‘핵 더 키사’ 1천만원 포상 걸고 취약점 찾아라

KISA, 1,000만원 걸고 홈페이지 취약점 찾기 경진대회
실제 운영 홈페이지 대상 취약점 발굴 경진대회, 공공기관 최초 개최

[보안뉴스 원병철 기자] 한국인터넷진흥원(이하 KISA, 원장 김석환)은 KISA가 실제 운영하는 홈페이지를 대상으로 일반인이 참여해 취약점을 찾는 ‘핵 더 키사(Hack the KISA)’ 경진대회 참가자를 11월 1일부터 모집한다고 31일 밝혔다.

KISA는 올해 처음으로 미국 국방부가 2016년 실제 운영했던 웹사이트에 대한 합법적인 해킹을 허용하는 취약점 발굴 대회인 ‘핵 더 펜타곤(Hack the Pentagon)’을 본보기로 삼아 우리나라 공공기관 최초로 ‘핵 더 키사’ 경진대회를 개최한다.

오는 11월 1일부터 12일까지 참가자를 모집하며, 신청자에게는 대회 기간 동안 KISA가 제공하는 홈페이지(5개)를 모의 해킹할 수 있는 정당한 권한이 부여된다. 대상 홈페이지는 대회 시작일인 11월 15일 공개되며, 대회는 11월 28일까지 진행될 예정이다.

다만 대회 참가 신청을 하지 않고 해킹을 시도하거나, 제공되는 5개 홈페이지 외에 다른 홈페이지나 시스템에 대한 해킹을 시도하는 행위는 정보통신망법 제48조 제1항에 따라 불법행위로 간주되어 민·형사상 책임이 부과될 수 있다고 KISA는 밝혔다.

KISA는 대회를 통해 접수된 취약점을 파급도·난이도 등에 따라 평가한 뒤 신고자에게 최대 1천만 원 상당의 포상금을 지급할 예정이다. 대회에 대한 기타 자세한 내용은 KISA 대표 홈페이지 공지사항 및 SNS 채널을 통해 확인할 수 있다.

KISA 이동근 침해사고분석단장은 “KISA는 국내 기업들이 실제 운영하는 홈페이지를 대상으로 사전 동의하에 합법적으로 취약점을 발굴하는 경진대회를 도입하기를 희망하는 경우 적극적으로 지원할 계획”이며, “핵 더 키사 경진대회 모델은 자사에 대한 해킹 예방뿐만 아니라 나아가 국가 전반의 사이버 보안수준 향상에도 기여할 수 있다”라고 말했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다