- 98개국 1657개 팀 참가해 31개 사이버보안 과제 해결…10월 발리서 공격-방어 방식 ‘SAS CTF’ 진행
카스퍼스키가 글로벌 사이버보안 경진대회 ‘카스퍼스키{CTF}(Kaspersky{CTF})’의 최종 우승팀 5개를 발표했다. 한국 ENKI WhiteHat의 ‘Odin’을 비롯해 콜롬비아·이탈리아·모로코·러시아 팀이 이름을 올렸으며, 이들은 오는 10월 인도네시아 발리에서 열리는 오프라인 ‘SAS CTF’에서 공격-방어 방식으로 다시 경쟁한다.
카스퍼스키 글로벌 연구·분석팀(GReAT)과 카스퍼스키 아카데미가 2년 연속 공동 주최한 이번 대회에는 98개국 1657개 팀이 참가했다. 참가팀은 24시간 동안 암호학과 바이너리 익스플로잇, AI 보안, 최신 위협 분석·조사, 클라우드 기반 기술 등 실제 사이버공격에 활용되는 기술을 반영한 과제를 풀었다.
98개국 1657개 팀, 31개 보안 과제에 도전
참가팀 가운데 학술팀은 1024개, 기업팀은 633개로 집계됐다. 국가별로는 인도와 러시아, 브라질에서 가장 많은 참가자가 참여했다. 대회는 기업·학술팀이 함께 참여하는 제퍼디 방식으로 진행됐다. 총 31개 과제가 출제됐으며 모든 과제가 참가자들에 의해 해결됐다. 참가자들이 제출한 플래그는 약 1만7000개로, 이 가운데 5238개가 정답으로 인정됐다. 과제 범위는 암호학과 바이너리 익스플로잇을 비롯해 AI 보안, 최신 위협 분석 및 조사, 클라우드 기반 기술까지 포함했다. 실제 사이버공격에서 사용하는 다양한 기술을 반영해 참가팀의 보안 분석과 문제 해결 역량을 평가했다.
한국 Odin 포함 5개 팀 우승…발리서 오프라인 결선
최종 우승팀은 ▲Fluid Attacks(콜롬비아) ▲Security Hub(이탈리아) ▲Odin – ENKI WhiteHat(한국) ▲VoidSec – IKLIGHT(모로코) ▲CUT – Central University(러시아) 등 5개 팀이다. 이들은 10월 20일부터 23일까지 인도네시아 발리에서 열리는 카스퍼스키 시큐리티 애널리스트 서밋(Security Analyst Summit, SAS)의 오프라인 대회 ‘SAS CTF’에 참가한다. 온라인 대회의 제퍼디 방식과 달리 새로운 과제를 대상으로 공격-방어 방식의 경쟁을 펼친다. 우승팀 5개 팀은 SAS CTF 예선에서 올라온 8개 팀과 함께 총 1만8000달러의 상금을 놓고 경쟁한다.
AI 활용 늘어도 고난도 과제는 전문성 요구
카스퍼스키 레오니드 베르즈베셴코(Leonid Bezvershenko) GReAT 선임 보안 연구원은 “실무 중심의 경험과 기술은 오늘날 사이버보안 분야에서 가장 중요한 차별화 요소 중 하나다. Kaspersky{CTF}는 참가자들이 실제 사이버보안 전문가들이 직면하는 문제를 반영한 현실적인 시나리오에서 자신의 역량을 직접 적용할 수 있도록 한다”며 “이번 대회에서도 AI 활용이 증가했지만, 가장 중요하고 복잡한 과제는 여전히 참가자들의 실제 전문성을 필요로 했으며 인간의 통찰력과 창의성, 깊이 있는 기술적 이해가 요구됐다. 올해 대회가 이를 분명하게 보여줬으며 SAS 오프라인 결선에서 우승팀들을 만나기를 기대한다”고 밝혔다.
카스퍼스키 시큐리티 애널리스트 서밋은 올해 18회째를 맞는 국제 사이버보안 콘퍼런스다. 전 세계 보안 연구원과 분석가, 업계 전문가들이 최신 사이버 위협 인텔리전스와 보안 연구·기술 동향을 공유하며, 올해 행사에서는 Kaspersky{CTF} 우승팀들의 오프라인 결선도 진행한다.
#카스퍼스키 #KasperskyCTF #CTF #Odin #ENKIWhiteHat #사이버보안 #AI보안 #GReAT #SASCTF #시큐리티애널리스트서밋 #위협인텔리전스
