APT공격 시뮬레이션 대회 ‘화이트나이츠’팀 우승

APT 공격 직접 체험해보고 대응전략 수립에 도움

[보안뉴스 김태형] 지난 6일 시만텍코리아가 서울 르네상스호텔에서 개최한 ‘지능형지속가능위협(APT) 공격 시뮬레이션 대회(Cyber Readiness Challenge)’에서 ‘화이트나이츠(white_kinghts)팀’이 우승을 차지했다.

이번 대회는 국내 보안전문가들이 ‘APT 공격이 어떤 식으로 이뤄지는가’를 직접적으로 체험해보고 이를 대응할 수 있는 체계를 마련하기 하기 위해 개최됐다. 유럽, 북미에서는 오래전부터 진행돼 왔던 것인데 국내에서는 처음이며 여러 가지 문제 유형 중 가장 일반적이고 짧은 문제를 선택했다고 대회 관계자는 밝혔다.

한편 시만텍은 기존 해킹 대회와 비슷하게 만들어 유럽에 있는 시만텍 서버를 이용해 대회를 진행했다. 국내 보안 전문가 개인 및 2~3명이 팀으로 구성한 약 50개 팀이 참가한 이날 대회는 오후 1시 30분부터 시작해 약 4시간동안 진행됐으며 최종적으로 우승은 화이트나이트(white_kinghts) 팀이 차지했다.

이번 대회의 시나리오는 다음과 같다.

당신은 지난 6년간 Koffie Cafe를 이용하면서 만족스러운 서비스를 받았습니다. 하지만 경영자가 바뀌면서 ‘당신이 애용하는’ 이 카페에 변화가 생겼습니다. 당신이 즐겨 마시는 커피 가격이 인상됐고, 무선인터넷도 유료가 됐습니다. 당신은 자신만의 기술을 활용해 무선인터넷을 무료로 사용하거나 당신과 당신 친구들이 평생 공짜로 커피를 마실 수 있는 쿠폰을 만들어 보십시오.

참가자들은 이와 같은 시나리오를 바탕으로 1레벨 기준 총 10문제, 무선인터넷 패스워드 탈취, 무료 쿠폰 발급, 관리자 아이디와 비밀번호 탈취, 파일 탈취 등을 풀어 깃발을 획득하면 점수를 얻는 방식으로 진행됐다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)