트렌드마이크로 모바일 폰투온 대회, 11월 1일과 2일 열린다

상금 총 5억 원, 챌린지별 최대 1억 원 수여, 보너스 상금도 있어

[보안뉴스 오다인 기자] 사이버 보안 기업 트렌드마이크로(Trend Micro)가 오는 11월 1일부터 2일까지 이틀에 걸쳐 일본 도쿄에서 모바일 폰투온(Mobile Pwn2Own) 대회를 개최한다. 상금은 총 5억 원(500,000달러)이며 챌린지별 난이도에 따라 최대 1억 원이 수여된다.

트렌드마이크로는 매년 모바일 폰투온 대회를 연다. 올해 6회째인 모바일 폰투온 대회는 보안 컨퍼런스 팩섹(PacSec)과 함께 열린다. 트렌드마이크로는 일본 도쿄에 본사를 두고 있으며 클라우드 보안, 네트워크 보안, 엔드포인트 보안을 위한 솔루션을 제공한다.

이번 대회는 트렌드마이크로의 제로데이 이니셔티브(ZDI: Zero Day Initiative) 차원에서 열리는 것이기도 하다. ZDI는 애플, 구글, 삼성, 화웨이 같은 기업 제품의 취약점을 찾아내는 보안 연구자를 보상하는 프로그램이다.

올해 타깃은 구글 픽셀, 삼성 갤럭시 S8, 애플 아이폰 7, 화웨이 메이트9 프로다. 참가자는 △브라우저 △단거리 및 와이파이 △메시지 △베이스밴드 등 네 가지 카테고리 내에서 세부 타깃을 공격하는 데 성공해야 한다.

기본적으로 제공하는 상금 외에 보너스 상금도 있다. 커널 특권을 이용해 코드를 실행하거나 리부트 후에도 스마트폰 운영체제에서 페이로드를 유지하면 최소 2천만 원에서 최대 5천만 원(20,000달러에서 50,000달러)의 보너스가 수여된다.

이번 대회에 참가하려면 일본 표준 시각으로 10월 30일 오후 5시까지 등록을 마쳐야 한다.
[국제부 오다인 기자(boan2@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다