SECUINSIDE 2016서 취약점 찾기 대회 ‘CTB’ 열려

임베디드 장비나 IoT 기기에서 알려지지 않은 취약점 찾기

[보안뉴스 김태형] 오는 7월 11일부터 12일까지 고려대학교 인촌기념관에서 개최되는 ‘SECUINSIDE 2016’에서 취약점 찾기 대회인 ‘Capture The Bugs Challenge(CTB, www.secuinside.com/2016/ctb.html)’를 진행한다.

이번 CTB는 ‘SECUINSIDE 2016’의 부대 행사로 열리는 것으로, 임베디드 장비나 IoT 기기에서 기존 알려지지 않은 취약점을 발견하고 패치하도록 해서 보다 안전한 인터넷 환경 조성을 목적으로 마련됐다.

CTB 대상 제품은 스마트TV, 스마트폰, 스마트 워치, Router/SWITHCH, Home Router(공유기), CCTV, 기타 IoT 기기 등이며, 이외에 IoT 기기, 모바일 및 네트워크 장비도 가능하고 Best Seller 제품에 대한 도전에는 우선권을 부여한다.

이번 CTB 행사에 참가 예정자(팀)는 대상 제품의 회사 이름과 정확한 모델명을 7월 4일까지 이메일(ctb@secuinside.com)로 발송해야 한다. CTB 운영진은 참가자가 보낸 해당 제품을 포함할 것인지에 대해서 결정한 후에 7월 5일까지 회신할 예정이다.

운영진이 해당 제품을 대회에 포함하기로 했다면, 참가자(팀)은 해당 모델에서 어떤 유형의 취약점을 찾았는지 운영진에게 메일을 발송하고 운영진은 참가자에게 각 취약점 유형별로 대략적인 상금을 결정해 제시한다. 운영진과 참가자(팀)이 서로 동의할 경우, 참가자는 컨퍼런스 현장에서 본인이 발견한 취약점을 시연한 후, 성공하면 상금을 지급하는 형태로 진행된다.

한편, 이번 행사 참가자의 공통 필수사항으로는 △Capture The Bugs 행사 당일 기준으로, 소프트웨어 버전이 최신 업데이트된 환경에서 시연 △현재 활성화된 서비스나 시스템을 공격하지 않으며, 관련 법률의 위반 행동 절대 금지 △Capture The Bugs 행사에 제출되는 취약점은 공개되거나, 이전에 보고되지 않은 취약점만 인정 △참가자는 현장에서 심사위원 입회 하에 제한시간 30분 이내로 공격에 성공해야 함 △참가자는 공격에 성공했을 경우, 반드시 보고서 등의 형태로 작성해 운영진에게 제출하는 것까지를 포함하고 있다.

포상 기준은 취약점의 파급력, 기술력, 보고서 등을 기준으로 3등급 포상 규모로 선정한다. △A 등급은 500만원 이상 △B 등급 500만원 미만~100만원 이상 △C 등급 100만원 미만의 포상금이 수여된다. 수상자에게는 상금 이외에도 △대상 1팀에게는 ‘미래창조과학부 장관상’ △최우수상 1팀에게 ‘한국인터넷진흥원 원장상’ △우수상 1팀에게 ‘고려대학교 정보보호대학원 원장상’ △최고 영재상(1명, 최연소)으로 ‘한국정보기술연구원 원장상’ 등이 수여된다.
[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다