APT공격 시뮬레이션 대회 ‘화이트나이츠’팀 우승

APT 공격 직접 체험해보고 대응전략 수립에 도움

[보안뉴스 김태형] 지난 6일 시만텍코리아가 서울 르네상스호텔에서 개최한 ‘지능형지속가능위협(APT) 공격 시뮬레이션 대회(Cyber Readiness Challenge)’에서 ‘화이트나이츠(white_kinghts)팀’이 우승을 차지했다.

이번 대회는 국내 보안전문가들이 ‘APT 공격이 어떤 식으로 이뤄지는가’를 직접적으로 체험해보고 이를 대응할 수 있는 체계를 마련하기 하기 위해 개최됐다. 유럽, 북미에서는 오래전부터 진행돼 왔던 것인데 국내에서는 처음이며 여러 가지 문제 유형 중 가장 일반적이고 짧은 문제를 선택했다고 대회 관계자는 밝혔다.

한편 시만텍은 기존 해킹 대회와 비슷하게 만들어 유럽에 있는 시만텍 서버를 이용해 대회를 진행했다. 국내 보안 전문가 개인 및 2~3명이 팀으로 구성한 약 50개 팀이 참가한 이날 대회는 오후 1시 30분부터 시작해 약 4시간동안 진행됐으며 최종적으로 우승은 화이트나이트(white_kinghts) 팀이 차지했다.

이번 대회의 시나리오는 다음과 같다.

당신은 지난 6년간 Koffie Cafe를 이용하면서 만족스러운 서비스를 받았습니다. 하지만 경영자가 바뀌면서 ‘당신이 애용하는’ 이 카페에 변화가 생겼습니다. 당신이 즐겨 마시는 커피 가격이 인상됐고, 무선인터넷도 유료가 됐습니다. 당신은 자신만의 기술을 활용해 무선인터넷을 무료로 사용하거나 당신과 당신 친구들이 평생 공짜로 커피를 마실 수 있는 쿠폰을 만들어 보십시오.

참가자들은 이와 같은 시나리오를 바탕으로 1레벨 기준 총 10문제, 무선인터넷 패스워드 탈취, 무료 쿠폰 발급, 관리자 아이디와 비밀번호 탈취, 파일 탈취 등을 풀어 깃발을 획득하면 점수를 얻는 방식으로 진행됐다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다