"영화 아니다"...두바이 해킹방어대회 233명 중 1등~6등 모두 한국인

아랍에미리트(UAE) 두바이에서 열린 세계 해킹방어대회에서 한국인들이 엄청난 활약상이 화제가 되고 있습니다.

2022년 10월 11일~13일까지 열린 세계 해킹방어대회 우승을 한국의 고등학생이 차지했습니다. 해킹방어대회는 말 그대로 해킹 실력을 겨루는 대회입니다. 보안 컨퍼런스와 함께 진행하는 경우가 많은데, 대표적인 예로는 코드게이트 컨퍼런스 / 해킹방어대회, 시큐인사이드 컨퍼런스 / 해킹방어대회 등이 있습니다.

올해로 5회를 맞는 해킹방어대회는 2021년까지 한국폴리텍대학 서울강서캠퍼스가 국내에서 열어왔는데 올해 두바이 왕실 등이 후원에 나서면서 세계 대회로 열렸습니다. 

두바이 왕실이 이 대회에 이처럼 전폭적인 지원을 하고 나선 것은 UAE의 미래 먹거리 사업에 한국 젊은 인재를 끌어들이고, 한국의 우수한 정보통신(IT) 기술을 벤치마킹하기 위한 것으로 알려졌습니다.

UAE는 지난해부터 국가 차원의 미래 먹거리 개발 사업을 추진하고 있습니다. 산유국임에도 불구하고 수소 에너지와 같은 친환경 에너지 개발을 지원하고, 특히 인공지능(AI), 빅데이터 등을 향후 UAE의 주력 산업으로 키우기 위한 국가 프로젝트를 진행 중입니다.

이번 대회는 예선을 거쳐 6명만이 본선에 진출했습니다. 7월부터 9월까지 온라인으로 진행된 예선엔 27개국 총 233명이 참여했습니다. 러시아·터키·우크라이나·폴란드 등 전 세계에서 해킹에 관심 있는 학생들이 지원했지만, 본선 진출자 6명은 모두 한국 학생들입니다. 한국을 제외한 26개국의 참가자들은 모두 예선 마지막 과제를 풀지 못 했다고 합니다.

본선에 오른 건 대학생 3명과 고등학생 3명입니다. 대상을 차지하면서 상금 2000만원을 받게 된 이서준(17) 학생은 “1등은 생각 못 했는데 큰 무대에서 실력을 인정받은 것 같아 기쁘다”며 “대학 진학 후 해킹을 막는 보안업계에서 일하고 싶다”고 말했습니다. 

그는 초등학교 3학년 때 게임을 하다가 흥미를 느껴 컴퓨터 프로그래밍 공부를 시작했습니다. 관련 고등학교에서 해킹 동아리 활동을 하면서 본격적인 해킹 공부를 하고 있습니다.

상금 1000만원과 준우승에 해당하는 금상을 받은 건 박성준(20) 숭실대 소프트웨어학부 2학년 학생입니다. 그는 “컴퓨터공학을 전공한 형의 프로그래밍 책을 중학교 때 우연히 보고 공부를 시작했다”며 “기업의 서비스나 제품을 해킹해 취약점을 발견한 뒤 이를 제보해 포상금을 받는 ‘버그 바운티’를 이용해 용돈 벌이를 많이 했다”고 말했습니다. 그는 국내외 해킹대회에서 30차례 이상 수상하기도 했습니다.

3위에 해당하는 은상은 김진무(18) 선린인터넷고 3학년 학생이 받았습니다. 이주명 고려대 컴퓨터학과, 김종민 고려대 사이버국방학과, 장서현 디지털미디어고 학생이 공동 4등을 차지했습니다. 

본선 대회는 3일간 매일 하나의 해킹 과제를 해결하는 방식으로 진행됐습니다. 해킹을 통해 서버의 관리자 권한을 얻은 뒤 접근이 불가능한 폴더를 열어보는 식입니다.

문제를 먼저 해결한 순서대로 높은 점수를 부여하고, 경기가 모두 끝난 뒤 풀이방식을 발표해 심사위원단이 채점합니다. 해킹에 모두 성공해 3일간 과제를 모두 수행한 건 대상과 금상을 차지한 두 학생뿐이었습니다. 두바이 왕실의 모하메드 빈 셰이크 메즈렌이 시상을 맡았습니다. 

이번 대회 운영위원장을 맡은 여상태 폴리텍 서울강서캠퍼스 학장은 “한국이 해킹과 사이버보안에 관한 우수한 인적 자원을 보유하고 있다는 사실을 세계에 널리 알릴 수 있던 기회였다”고 말했습니다.

한편 현지에서는 해커들이 해킹대회 후원사인 에이넥스코리아의 도노폰을 해킹해 보는 이벤트가 진행됐습니다. 이 스페셜 매치엔 폴리텍 강서캠퍼스 사이버보안과 학위 과정을 밟고 있는 이준석 엠엘소프트 선임연구원과 박종하 퓨처텍정보통신 연구원 등이 참여했습니다. 이들은 도노폰(ESG 하이퍼 폰)에 들어가는 보안 솔루션을 뚫기 위해 시도했지만 실패했습니다.