“보안강국 진입, 정책보다 꿈나무 육성에 힘써야”

본 대회는 2001년 설립된 보안전문가를 양성하는 국내 최고의 특성학과로 인정받고 있는 호서전문학교 사이버해킹보안과가 주최했으며, 행안부ㆍ안철수연구소ㆍ시스코코리아ㆍ시큐아이닷컴ㆍ보안뉴스 등의 정부기관 및 관계부처, 보안업체, 언론사 등이 후원했다.

이번 대회는 특히 기존 고교생만 참가했던 것에 비해 중학생들의 참여 요청에 따라 중고생정보보호 올림피아드로 확대 개최했으며, 그 결과 중학생이 고교생 못잖은 실력으로 예선을 2등으로 통과하는 결과를 낳기도 했다.

본 대회의 예선에서는 총 6단계로 구성된 웹과 시스템 및 크랙 3문제씩을 구성했으며, 온라인으로 치러진 만큼 공정성을 기하기 위해 대회 종료 후 자신의 풀이 방법을 공개하는 형식으로 행해졌다. 이러한 예선전에서 6단계 통과자 현황을 보면 한국과학영재고교과 선린인터넷고교 학생들이 상위권에 많이 포진된 것으로 나타났다.

특히 본 대회는 기존 대회처럼 누가 더 많은 고급정보를 선점하고 있나를 측정하는 것이 아니라 누가 더 많은 원리를 이해하고 응용할 수 있는가에 초점을 맞추었다. 툴의 사용법이나 알려진 취약점의 익스플로잇을 이용한 루트 권한 획득 보다는 보안의 기초, 프로그래밍의 기초를 아는지에 초점을 맞춰 문제 출제를 했다. 실제 대회에서도 루트권한 획득에 초점을 두는 학생들이 많았으나 오히려 루트권한으로는 문제를 풀 수 없도록 구성했다. 한편 문제는 웹을 비롯한 시스템ㆍ네트워크ㆍ크랙  등 광범위한 IT 분야의 기반지식과 보안의 기초이론을 결합시켜 출제했다.

이에 본 대회 운영위원인 신경아 호서전문학교 교수는 “대부분의 해킹 대회가 레벨 1과 레벨2에 초점을 맞추고 있지만, 이것은 고급 정보를 누가 더 많이 알고 있는가의 시간 싸움일 뿐이다. 그러나 진정한 해커의 길은 레벨3, 레벨4가 목표라고 할 수 있다. 하루에도 수없이 발견되는 많은 취약점 정보 중 우리나라 해커에 의해 발견되거나 만들어지는 보안 정보가 적다는 것은 우리 보안 교육의 방향을 다시한번 생각해 보게 한다. 이번 대회는 레벨 3과 레벨 4의 강화를 위한 목적으로 문제를 출제했다”고 밝혔다.

또한 “아직은 중고생들의 보안실력이 평균적으로 우수한 것은 아니다. 주변의 도움을 받을 수 있는 온라인 예선에서 1단계도 풀지 못하는 학생들이 대부분이었다”며, “그러나 또 이와는 달리 학교교육만으로 도달할 수 없는 수준 높은 프로그래밍 실력을 쌓은 학생들을 확인할 수 있었다”고 전했다.

또한 이번 대회를 주최한 이운희 호서전문학교 학장은 “우리나라 성장 동력인 IT 산업과 이를 뒷받침하기 위해 선행되어야 할 보안 분야에 목표와 비전을 가진 우리 청소년들을 보면서 우리의 정보통신 산업의 전망이 밝다는 확신을 가지는 계기가 되었다”며, “정부에서는 IT 활성화 및 이공계 기피 현상에 대한 대책 방안을 구상하고 있고, 보안강국을 위한 정책을 펴기 위해 고심하고 있지만 가장 효과적인 방법은 이러한 대회를 통해 제2의 빌게이츠를 찾아 발굴하고 육성해 가는 것”이라고 전했다.