APT공격 시뮬레이션 대회 ‘화이트나이츠’팀 우승

APT 공격 직접 체험해보고 대응전략 수립에 도움

[보안뉴스 김태형] 지난 6일 시만텍코리아가 서울 르네상스호텔에서 개최한 ‘지능형지속가능위협(APT) 공격 시뮬레이션 대회(Cyber Readiness Challenge)’에서 ‘화이트나이츠(white_kinghts)팀’이 우승을 차지했다.

이번 대회는 국내 보안전문가들이 ‘APT 공격이 어떤 식으로 이뤄지는가’를 직접적으로 체험해보고 이를 대응할 수 있는 체계를 마련하기 하기 위해 개최됐다. 유럽, 북미에서는 오래전부터 진행돼 왔던 것인데 국내에서는 처음이며 여러 가지 문제 유형 중 가장 일반적이고 짧은 문제를 선택했다고 대회 관계자는 밝혔다.

한편 시만텍은 기존 해킹 대회와 비슷하게 만들어 유럽에 있는 시만텍 서버를 이용해 대회를 진행했다. 국내 보안 전문가 개인 및 2~3명이 팀으로 구성한 약 50개 팀이 참가한 이날 대회는 오후 1시 30분부터 시작해 약 4시간동안 진행됐으며 최종적으로 우승은 화이트나이트(white_kinghts) 팀이 차지했다.

이번 대회의 시나리오는 다음과 같다.

당신은 지난 6년간 Koffie Cafe를 이용하면서 만족스러운 서비스를 받았습니다. 하지만 경영자가 바뀌면서 ‘당신이 애용하는’ 이 카페에 변화가 생겼습니다. 당신이 즐겨 마시는 커피 가격이 인상됐고, 무선인터넷도 유료가 됐습니다. 당신은 자신만의 기술을 활용해 무선인터넷을 무료로 사용하거나 당신과 당신 친구들이 평생 공짜로 커피를 마실 수 있는 쿠폰을 만들어 보십시오.

참가자들은 이와 같은 시나리오를 바탕으로 1레벨 기준 총 10문제, 무선인터넷 패스워드 탈취, 무료 쿠폰 발급, 관리자 아이디와 비밀번호 탈취, 파일 탈취 등을 풀어 깃발을 획득하면 점수를 얻는 방식으로 진행됐다.

[김태형 기자(boan@boannews.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)