엔키화이트햇, '핵테온 2026' 출제·운영 성료

[지디넷코리아]오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 지난 9일부터 10일까지 정부세종컨벤션센터에서 열린 ‘2026 핵테온 세종 국제 대학생 사이버보안 경진대회’의 문제 출제 및 대회 운영을 성공적으로 마쳤다고 13일 밝혔다.이번 대회는 국가정보원과 세종시가 공동 주최한 사이버보안 행사로, 47개국 216개 대학에서 548개 팀, 총 1799명이 참여해 역대 최대 규모를 기록했다.엔키화이트햇은 이번 대회 공식 운영사로서 고도화된 실전 해킹 역량이 반영된 문제들을 기획 및 출제했다.

엔키화이트햇은 매년 국제 해킹방어대회 ‘코드게이트(CODEGATE)’, ‘사이버공격방어대회(CCE)’, ‘화이트햇 콘테스트’ 등을 다년간 성공적으로 운영해 온 바 있다.

다년간의 대회 운영 노하우와 세계 수준의 화이트해커 기술력이 이번 대회 출제 문제에도 고스란히 담겼다.상급 난이도로 출제된 통합형 CTF 문제 'SEJONG-1: Shadow Uplink'는 항공우주 보안의 현실을 반영해 참가자들의 큰 호응을 얻었다.

해당 문제는 참가자가 가상의 세종 지상국 웹 서비스를 해킹한 뒤, 취약한 위성체(SEJONG-1)를 공격하는 시나리오로 진행됐다.특히 이번 문제는 엔키화이트햇과 고려대학교 세종캠퍼스(연구책임자 최두호 교수)가 공동 기획·개발한 실전형 콘텐츠다.

고려대학교 세종캠퍼스는 교육부 글로컬랩 사업의 일환인 방산기술보호연구소 컨소시엄 멤버로, ‘첨단방위 사이버 교육훈련장 구축 및 콘텐츠 개발’ 과업을 수행하고 있다.

이 과업에서 고려대는 우주항공 및 드론 보안 등 첨단방위보호기술 분야를 담당하며, 실전 중심의 교육·훈련 콘텐츠 개발을 추진중이다.엔키화이트햇 콘텐츠팀은 실제 위성 시스템을 구현하기 위해 위성 통신의 가시성 특성을 문제 시스템에 반영했다.

통신이 45초 동안 비활성화되고 15초 동안만 활성화되는 제한적인 시간 창을 제공해, 참가자들이 실제 우주 환경과 유사한 제약 조건에서 문제를 해결하도록 설계했다.나아가 단순한 취약점 탐지를 넘어, 우주 시스템 요소 간의 신뢰 경계가 연쇄적으로 무너지는 과정을 실전처럼 체험하게 문제 해결 과정을 구성해 대회 몰입도를 극대화했다.김승환 엔키화이트햇 콘텐츠팀장은 "우주·항공 인프라 등 국가 핵심 자산을 향한 사이버 위협이 점차 고도화되는 만큼, 단순 취약점 찾기를 넘어 시스템 간 신뢰 경계가 무너지는 과정을 입체적으로 체감할 수 있도록 문제를 구성했다"며 "앞으로도 독보적인 오펜시브 보안 기술력과 데이터를 바탕으로 참가자들이 실전 감각을 키울 수 있는 콘텐츠를 지속적으로 개발하겠다"고 말했다.이번 콘텐츠는 대학의 방산·우주 보안 연구역량과 민간 보안기업의 실전 오펜시브 보안 기술을 결합한 산학협력 사례로, 향후 우주·방산 분야 사이버보안 전문인력 양성을 위한 교육 콘텐츠로도 활용될 예정이다. ...