카스퍼스키, ‘SAS 2026’ 개최…사이버 첩보·AI 보안 위협 연구 공개

- 10월 20~23일 인도네시아 발리서 개최…200여 명 참가, UEFI 부트킷·제로데이 취약점·AI 공격 기법 발표

 

카스퍼스키가 오는 10월 20일부터 23일까지 인도네시아 발리에서 개최하는 제18회 시큐리티 애널리스트 서밋(SAS 2026)의 주요 발표 내용을 공개했다. 전 세계 보안 전문가 200여 명이 참가해 사이버 첩보와 운영체제 취약점, 모바일·게임 보안, AI를 이용한 공격 기법에 관한 연구 결과를 공유한다.

 

올해 행사는 ‘기존 틀을 깨는 사이버 보안(cyber-anarchy)’을 주제로 인터컨티넨탈 발리 리조트에서 열린다. 참가자들이 각자의 방식으로 활동하는 공격자 역할을 맡아 공동 보안 선언문을 만드는 프로그램도 마련했다.

 

UEFI 부트킷과 라자루스 공격 전술 분석

운영체제가 실행되기 전 단계부터 시스템을 장악하는 공격과 기존 보안 도구를 회피하는 사이버 첩보 활동이 주요 발표 주제에 포함됐다. 카스퍼스키 글로벌 연구·분석팀(GReAT) 게오르기 쿠체린 연구원은 외교 기관을 겨냥한 UEFI 부트킷 공격 캠페인의 분석 결과를 공개한다. 같은 팀 류소준 연구원은 라자루스 APT 그룹의 새로운 공격 전술을 발표할 예정이다.

 

자동차·게임 콘솔·모바일 기기 취약점 공개

소비자 기기와 자동차 제어 시스템, 공공 미디어 장치를 겨냥한 공격 사례도 다룬다. 카스퍼스키 드미트리 칼리닌 선임 악성코드 분석가는 안드로이드 기반 차량 헤드유닛을 대상으로 한 공격 캠페인의 세부 내용을 발표한다.

 

보안 엔지니어 앤디 응우옌은 게임 콘솔의 보안 우회 기법을 활용해 플레이스테이션 5에서 리눅스 운영체제를 실행한 연구 사례를 공개한다. 독립 연구원 빅토르 포즈도프는 카운터스트라이크와 도타 2의 원격 코드 실행 취약점을 악용해 공격자가 게이머의 PC에 접근할 수 있었던 사례를 다룬다.

 

대규모 봇넷과 모바일 운영체제 보안도 발표 주제다. QAX XLAB 알렉스 튜링 선임 보안 전문가는 31.4Tbps 규모의 안드로이드 TV 봇넷 ‘킴울프’ 분석 결과를, 셀레브라이트 랩스(Cellebrite Labs) iOS 연구원 알피 CG는 코루냐 익스플로잇 킷에 악용된 iOS 보안 우회 도구 ‘로켓’에 관한 연구를 공개한다.

 

AI 코딩 보안 우회와 자동 취약점 탐색

AI 시스템을 공격하는 새로운 기법과 AI를 이용한 취약점 탐색 기술도 주요 의제로 다룬다. 특히 대규모 언어 모델(LLM)이 호출되기 전 단계에서 보안 통제를 우회하는 공격이 발표될 예정이다.

 

아이코타스 랩스(Ikotas Labs) 츠지 사토키 CEO는 제로클릭 원격 코드 실행 공격 체인을 이용해 AI 코딩 가드레일을 우회하는 방법을 시연한다. 화중과학기술대학교 펑 즈냥 부교수는 LLM을 이용해 취약점을 자동으로 탐색하고 검증하는 시스템을 발표한다. 해당 시스템은 여러 스마트폰 제조사가 사용하는 주요 안드로이드 배포판에서 100개 이상의 제로데이 취약점을 발견하고 검증한 것으로 알려졌다.

 

카스퍼스키 GReAT 이고르 쿠즈네초프 디렉터는 “글로벌 위협 환경이 복잡해지는 상황에서 디지털 미래를 보호하려면 신뢰할 수 있는 보안 도구와 연구팀 간 실무 협력이 필요하다”며 “SAS는 약 20년 동안 위협 인텔리전스 전문가들이 연구 결과를 공유하고 신뢰 관계를 형성하는 장으로 자리 잡았으며, 올해는 기존의 틀을 벗어난 사고와 공동 대응을 촉진하는 데 초점을 맞췄다”고 밝혔다.

 

13개 팀 참가하는 SAS CTF 결승전 개최

행사 기간에는 SAS 캡처 더 플래그(CTF) 2026 결승전도 열린다. SAS CTF 전문 예선에서 우승한 8개 팀과 글로벌 학술·기업 대상 카스퍼스키 CTF 대회에서 선발한 5개 지역 우승팀 등 총 13개 팀이 참가한다. 참가팀들은 공격·방어 방식으로 경쟁하며 총 1만8,000달러의 상금을 놓고 실력을 겨룬다. SAS 2026의 세부 발표 일정과 연사, 티켓 정보는 공식 웹사이트에서 확인할 수 있다.

 

#카스퍼스키 #SAS2026 #시큐리티애널리스트서밋 #사이버보안 #사이버첩보 #UEFI #부트킷 #라자루스 #제로데이 #AI보안 #LLM #모바일보안 #게임보안 #킴울프 #CTF