윤인수 교수와 학생·동문들, 세계 최고 해킹대회 ‘DEF CON CTF(데프콘 CTF) 2026’ 준우승
우리 대학은 전기및전자공학부 윤인수 교수와 학생과 동문들이 대거 참여한 한국 해킹팀 ‘0x4b52’가 지난 8월 7일부터 9일까지 미국 라스베이거스에서 열린 ‘DEF CON CTF 2026(데프콘 캡처 더 플래그 2026)’에서 최종 2위를 차지했다고 14일 밝혔다.
약 30명의 한국인 해커로 구성된 0x4b52는 세계 정상급 다국적 연합팀들과 경쟁해 준우승을 거뒀다. 이는 2015년 한국팀 ‘DEFK0R’가 우승한 이후 순수 한국인 팀이 DEF CON CTF에서 거둔 가장 높은 성적이다.
특히 전 세계 686개 팀이 참가한 예선에서 상위 12개 팀만 본선 진출권을 얻은 가운데, 0x4b52는 예선 5위로 본선에 진출한 뒤 최종 2위까지 순위를 끌어올렸다. 학부생과 대학원생, 졸업생 등 서로 다른 세대의 KAIST 구성원들이 한 팀으로 참여해 세계 정상급 해커들과 경쟁하며 거둔 성과라는 점에서도 의미가 크다.
배충식 KAIST 총장은 “세계 최고 수준의 해커들이 경쟁하는 무대에서 우리 학생과 동문들이 뛰어난 역량을 보여준 것을 매우 뜻깊게 생각한다”며 “특히 학부생부터 대학원생, 졸업생까지 여러 세대의 KAIST 구성원들이 함께 도전해 이뤄낸 성과라는 점에서 더욱 의미가 크다”고 말했다.
이어 배 총장은 “AI 시대일수록 탄탄한 기본과 도메인 전문성이 더욱 중요하다”며, “KAIST는 학생들이 학부 때부터 관심 분야에 과감하게 도전하고 실전 경험과 연구를 통해 전문성을 쌓아, AI를 주도적으로 활용하며 새로운 길을 개척하는 글로벌 인재로 성장할 수 있도록 적극 지원하겠다”고 밝혔다.
DEF CON CTF는 세계 최대 규모의 해커 콘퍼런스 중 하나인 ‘DEF CON(데프콘)’의 대표 행사로, 세계 각국의 정상급 해커들이 참가해 시스템 보안과 해킹 역량을 겨루는 국제 해킹대회다. 올해 본선은 미국 라스베이거스에서 열린 ‘DEF CON 34(데프콘 34)’의 메인 행사 중 하나로 진행됐으며, 다국적 연합팀 ‘Blue Water(블루 워터)’가 우승하고 한국팀 0x4b52가 준우승했다.
CTF(Capture The Flag·캡처 더 플래그)는 참가팀이 주어진 시스템과 소프트웨어의 취약점을 분석하고 공격과 방어 등을 수행하며 점수를 획득하는 방식의 해킹대회다. 참가자들은 제한된 시간 안에 시스템과 소프트웨어를 분석해 취약점을 찾아내고 상대팀과 경쟁해야 해 고도의 기술력뿐 아니라 팀원 간 협업과 전략적 판단 능력이 요구된다.
올해 예선에서는 바이너리 익스플로잇(Binary Exploitation·프로그램 취약점 공격), 리버스 엔지니어링(Reverse Engineering·역공학), 크립토그래피(Cryptography·암호학), 웹 익스플로잇(Web Exploitation·웹 취약점 공격) 등 다양한 정보보안 분야의 문제가 출제됐다.
0x4b52는 국내 해킹팀 ‘HypeBoy(하이프보이)’와 KAIST 윤인수 교수 연구실 구성원들을 중심으로 결성된 한국팀이다. 전체 팀원 약 30명 가운데 3분의 1가량이 현재 윤 교수의 ‘Hacking Lab(해킹랩)’에 소속돼 있거나 연구실을 거쳐 간 구성원들이다.
이외에도 KAIST 학생과 동문들이 다수 참여했다. 상당수는 학부 재학 시절 정보보호 동아리 ‘GoN’ 활동을 비롯해 전기및전자공학부, 전산학부, 정보보호대학원 등에서 시스템 해킹과 보안 연구 경험을 쌓아 왔다. 특히 학부생과 석·박사과정 학생부터 졸업 후 산업계와 연구기관에서 활동하는 동문까지 서로 다른 세대의 KAIST 해커들이 한 팀에서 함께 경쟁했다.
0x4b52의 중심축 가운데 하나인 윤인수 교수 연구팀은 지난해에도 미국 라스베이거스에서 세계적인 사이버보안 경연대회 정상에 오른 바 있다. 윤 교수 연구팀은 삼성리서치, POSTECH, 미국 조지아공과대학교(Georgia Institute of Technology) 연구진과 구성한 연합팀 ‘Team Atlanta(팀 애틀랜타)’로 미국 국방고등연구계획국(DARPA)이 주관한 ‘AI Cyber Challenge(AI 사이버 챌린지·AIxCC)’에 참가해 2025년 8월 DEF CON 33에서 열린 결선에서 우승했다.
AIxCC는 인공지능(AI)을 활용해 소프트웨어의 취약점을 자동으로 찾아내고 수정하는 기술을 겨루는 대회다. Team Atlanta는 결선 우승으로 400만 달러의 상금을 받았다. 윤 교수 연구팀은 지난해 AI를 활용한 자율 사이버 방어 기술 경연에서 세계 정상에 오른 데 이어 올해 DEF CON CTF에서도 학생·동문들과 함께 세계 정상급 팀들과 경쟁하며 시스템 보안 분야에서 연이어 성과를 냈다.
이번 성과는 KAIST에서 학부 단계의 실전 해킹 경험이 대학원의 전문 보안 연구로 이어지고, 졸업 후 관련 분야의 전문성으로 확장되는 정보보호 인재 성장 경로를 보여준다는 점에서도 의미가 있다.
학부생들은 교육과 동아리 활동 등을 통해 실제 시스템을 분석하고 취약점을 찾아내는 경험을 쌓고, 대학원에서는 이를 소프트웨어 취약점 분석, 프로그램 분석, 자동화된 취약점 탐지 등 전문적인 시스템 보안 연구로 발전시키고 있다. 우리 대학은 석·박사급 정보보호 전문인력을 양성하는 한편 정보보호특성화대학 사업에 참여하는 등 정보보호 분야의 교육·연구 기반을 확대하고 있다.
윤인수 교수는 “이번 성과는 특정 개인이 아니라 학생들이 오랜 시간 함께 공부하고 실전 경험을 쌓으며 성장해 온 결과라는 점에서 의미가 크다”며 “저 역시 KAIST 학부 시절 정보보호 동아리 GoN을 통해 정보보호 분야에 본격적으로 입문한 만큼, 학부생과 대학원생, 졸업생이 세대를 넘어 한 팀으로 세계 정상급 해커들과 경쟁해 성과를 냈다는 점이 특히 뜻깊다”고 말했다.
정보보호대학원, '2025 Security@KAIST Fair' 개최
정보보호대학원이 오는 8월 25일(월) 대전 KAIST 본원(N1 빌딩 1층)에서 ‘2025 Security@KAIST Fair’를 개최한다.
본 행사는 작년에 이어 2회째로, KAIST 정보보호대학원과 사이버보안연구센터, 그리고 해킹 동아리인 GoN이 연합하여 KAIST의 세계적인 보안 연구 성과와 최신 보안 기술을 직접 체험할 수 있는 다양한 프로그램을 마련하였다.
올해에는 “KAIST 교수들 대한민국 보안을 말하다”라는 주제로 KAIST 교수들이 생각하는 보안 기술의 미래 전망을 들어 볼 기회가 마련된다. 행사의 시작을 알리는 키노트 세션에서는 대한민국 보안 연구의 현황을 객관적인 지표를 통해 알아보는 시간을 가지며, 이어지는 패널 토의에서는 대한민국 보안이 나아가야 할 길과 비전에 관해 KAIST 정보보호대학원 교수들의 솔직하고 깊은 논의가 펼쳐질 예정이다.
기술 세미나 세션에서는 KAIST 연구진이 국제 최우수 학술대회에 출판한 최신 보안 연구 논문을 중심으로, 수준 높은 연구 성과를 공유한다.
또한 포스터 세션에서는 미공개된 연구를 포함한 40여 편의 주목할 만한 최신 보안 연구 아이디어가 전시되며, 데모 부스에서는 KAIST의 보안 연구 결과물을 직접 체험할 수 있는 기회가 제공된다.
이와 함께 산학 협력 프로그램도 함께 운영된다. 행사장에는 현대자동차, 스패로우, 쿼드마이너, 소만사 등 국내 대표 보안 기업들이 참여해 보안 솔루션 전시 및 기술 교류를 위한 네트워킹이 진행되며, 참가자들은 KAIST 연구진과 산업계 실무자들과 직접 교류할 수 있다.
또한 이번 행사와 함께 청소년 대상 교육형 해킹대회인 ‘2025 HackQuest’의 본선도 함께 개최된다. 본 대회는 GoN 동아리의 주도하에 청소년에게 올바른 정보보호 교육의 기회를 제공하자는 취지로 개최되었으며, 지난 7월 5일부터 13일까지 온라인으로 진행된 예선을 통과한 우수 초·중·고 학생이 KAIST 본선 무대에서 실력을 겨루게 된다.
정보보호대학원 관계자는 “Security@KAIST Fair는 보안 기술을 연구실 안에만 두지 않고, 사회 전체와 연결하는 소통의 장”이라며, “청소년부터 연구자, 산업계까지 모두가 함께하는 이번 행사에서 대한민국 보안의 방향과 가능성을 함께 살펴보길 기대한다”고 밝혔다.
행사에 참여하려면 사전등록이 필요하며, 등록 방법 및 세부 안내는 행사 공식 홈페이지를 통해 확인할 수 있다.
정보보호대학원, 청소년 대상 ‘2025 HackQuest’ 교육형 해킹대회 개최
AI 융복합 산업 시대에 사이버 보안이 핵심 경쟁력으로 주목받는 가운데, 청소년을 위한 배움과 성장을 중심으로 한 ‘교육형 해킹대회’인 ‘2025 HackQuest’가 개최된다.
이번 대회는 과학기술정보통신부·한국인터넷진흥원이 2024년 선정한 KAIST 정보보호특성화대학(책임교수 차상길)과 세계 20위권 보안 연구 실적을 보유한 KAIST 정보보호대학원이 공동 주관한다.
기존 해킹대회는 실력 상위권 학생들의 점수 경쟁에 초점을 맞추는 경향이 있어, 정보보안에 처음 입문하는 청소년들에게는 대회 참가는 물론, 체계적인 학습 기회도 제한적이었다.
반면 HackQuest는 입문자도 부담 없이 참여할 수 있도록 난이도를 조정하고, 단계별 커리큘럼과 학습 자료, 상세한 해설을 제공해 실전 문제 해결 능력과 보안 지식을 동시에 습득할 수 있도록 구성됐다. 아울러 도전 의식과 역량을 갖춘 참가자들의 성취욕도 함께 만족시킬 수 있도록 설계되었다.
HackQuest 관계자는 “이번 대회는 단순한 경쟁이 아니라, 미래 사이버 보안 전문가로 성장할 수 있는 기반을 마련하는 데 목적이 있다”면서, “청소년들이 정보보안의 기초를 탄탄히 다지고, 흥미를 이어갈 수 있도록 돕는 것이 가장 중요한 목표”라고 밝혔다.
예선은 7월 5일부터 13일까지 온라인으로 진행되고, 본선은 8월 25일 KAIST 본원(장소: N1빌딩 1층)에서 열리며, 예선 우수자에게는 본선 진출 자격과 우수 수료증이 수여되며, 본선 수상자에게는 순위에 따라 시상이 이루어질 예정이다.
본 대회는 과학기술정보통신부의 재원으로 한국인터넷진흥원의 지원을 받아 운영되며, 2007년 1월 1일 이후 출생한 초·중·고등학생 또는 이에 준하는 자격을 가진 학생이라면 누구나 온라인으로 참가를 신청할 수 있다.
자세한 내용은 대회 홈페이지((https://hackquest.kaist.ac.kr))에서 확인할 수 있다.
카이스핵곤(KaisHack Gon), 최대 해킹대회 데프콘에서 단일팀 최고 성적 거둬
〈세계 최대 해킹대회 데프콘에서 5위를 차지한 카이스핵곤 팀〉
우리 대학의 ‘카이스핵곤(KaisHack Gon: 지도교수 정보보호대학원 차상길 교수)’팀이 세계 최대 규모의 해킹방어대회인 데프콘(DEFCON)에서 5위를 기록해 단일 학교 팀으로 최고 성적을 거뒀다.
데프콘은 올해로 24년째를 맞이하는 세계 해커들의 축제로, 지난 8월 4일부터 7일까지 미국 라스베이거스에서 열렸다.
데프콘 본선은 예선을 거쳐 올라간 15개의 팀이 참여했고 이 중 우승을 한 PPP팀부터 4위까지는 모두 언더그라운드 해커와의 연합팀으로 구성됐다.
반면 카이스핵곤은 전기 및 전자공학부 김용대 교수 연구실, 정보보호대학원 강병훈, 차상길 교수 연구실, 해킹동아리 ‘곤(GON) 등 단일 학교 출신 16명으로만 구성됐다.
정보보호대학원의 강병훈 책임 교수는 “우리 대학원 재학생들의 역량증가와 신입생들의 추세로 볼 때 내년에는 훨씬 좋은 성적을 낼 것으로 기대된다”고 말했다.
이번 데프콘에서는 해킹방어대회 외에도 최신 해킹정보에 대한 콘퍼런스와 '거리가 가장 긴 와이파이 연결 만들기' 등과 같은 각종 이벤트와 대회가 진행됐다.
국제 해킹대회 세콘(SECCON CTF 2014) 최종 우승
우리 대학 화이트해커 팀 ‘토플비기너(TOEFL Beginner)’가 국제해킹대회인 세콘 (SECCON CTF 2014)에서 최종 우승했다.
토플비기너 팀은 정보보호대학원 김용대 교수 연구실의 전산학과 윤인수 학생, 정보보호대학원 김은수 학생과 정보통신기술 보안업체 라온시큐어의 이종호, 이정훈 연구원으로 구성됐다.
토플비기너 팀이 우승한 세콘 대회는 20년 이상의 역사를 가진 깃발 뺏기(CTF) 방식의 국제해킹대회로, 도쿄에서 지난 7일에 개최해 이틀간 진행됐다.
이번 대회는 총 4,186명이 참여해 24개 팀이 본선에 진출했고, 토플비기너팀은 4506점을 차지해 HITCON(대만)팀의 3112점과 PPP(미국)팀의 2848점을 제치고 우승을 차지했다.
이로써 토플비기너 팀은 올해 열리는 최고 권위의 국제해킹대회 2015 데프콘 본선 참가자격을 획득했다.
학생들을 지도한 김용대 교수는 “세계 각국과 경쟁해 좋은 성적을 거뒀다는 점이 뜻 깊은 결과”라며 “수상을 계기로 KAIST가 정보보안의 우수성을 갖추는 데 노력할 것”이라고 말했다.
제9회 카포전, 17~18일 POSTECH서 개최
대한민국 최고의 과학두뇌로 손꼽히는 KAIST와 POSTECH이 포항에서 맞붙는다.
KAIST와 POSTECH은 오는 17~18일 이틀간 POSTECH에서 양교 학생 1천 6백여 명이 참가한 가운데 ‘제9회 KAIST-POSTECH 학생대제전(이하 카포전)’을 개최한다.
‘사이언스 워(Science War)’란 명칭으로도 잘 알려져 있는 카포전은, 지난 2002년 KAIST와 POSTECH이 양교 학생들의 활발한 교류를 목적으로 1년마다 치르는 정기교류전으로 장소를 서로 번갈아가며 개최한다.
카포전은 국내 최고의 이공계 두뇌들이 참가하는 행사에 걸맞게 △해킹대회, 과학퀴즈, 인공지능 프로그래밍대회와 같은 과학 경기와 △스타크래프트 △야구, 농구 축구 등 운동경기 △달걀을 설치한 물로켓을 날려 달걀의 파손 여부로 승부를 결정하는 ‘Egg Rocket’ △양초를 이용한 모형에너지 경주인 ‘양초자동차속도전’을 진행하는 번외경기 등 다양한 행사가 펼쳐진다.
이외 부대행사로는 양교 동아리별 교류의 시간과 댄스배틀, 맥주파티, 많은 학생이 참여 가능한 래비린스(인터넷 미궁게임의 일종) 대한민국 대표 록밴드 노브레인 초청공연 등도 마련된다.
KAIST와 POSTECH은 다양하고 재미있는 과학경기를 펼침으로써 두 대학의 교류를 증진시키는 한편, 어렵고 까다롭다는 편견을 가진 이공계 학문을 일반 대중들이 쉽게 접할 수 있는 기회를 제공할 것으로 기대하고 있다.
카포전은 매년 9월 중순 개최되며 대회 명칭은 어느 학교에서 열리느냐에 따라 결정된다. 주관대학을 뒤에 표기하는 원칙에 따라 올해는 POSTECH에서 개최되어 카포전이라고 불린다.
한편, 지난 2009년 개최 예정이었던 제8회 카포전은 신종플루의 전국적인 확산으로 인해 취소된 바 있다.
카포전 신종플루로 행사 취소
9월 18일(금)과 19일(토) 이틀간 포항의 포스텍(포항공대) 캠퍼스에서 열릴 예정인 ‘2009 KAIST-포스텍 학생대전(카포전)’이 16일 오후 포스텍의 신종플루 확진 환자 발생으로 전면 취소됐다. 포스텍은 16일 카포전에 참가할 예정인 포스텍 학생 중 한명이 신종플루에 감염됨에 따라 올해 대회를 취소하기로 두 대학 총장 간 합의한 바 있었다. 이에 따라 카포전은 내년에 포스텍에서 다시 열리게 됐다. 애초 이 행사는 포스텍 캠퍼스에서 두 학교의 학생 1200여명이 참가한 가운데 해킹대회, 과학퀴즈, 인공지능 프로그래밍대회 등 과학 경기를 비롯해 스타크래프트, 야구, 농구, 축구 등 운동경기로 진행될 예정이었다.
한편 10월 1일자로 발행된 카이스트 신문 제324호는 "카포전" 관련보도를 다루면서 <유일한 카포전 경기, 우리학교 승리>란 제목으로 다음과 같은 보도기사를 내보냈다. 다음은 카이스트신문 전문내용
신종 인플루엔자 H1N1으로 KAIST-POSTECH 학생대제전(이하 카포전)이 전면 취소된 후 9월 19일 열린 비공식 스타크래프트 경기에서 우리 학교가 3:2로 승리했다.
카포전 스타크래프트 경기는 첫 번째, 두 번째, 네 번째 경기가 1:1 개인전, 세 번째 경기가 2:2 팀전으로 진행되었다. 우리 학교는 첫 번째 경기와 두 번째 개인전 경기에서 승리했으나 세 번째 경기와 네 번째 경기에서 잇달아 패배했다. 이에 경기 규칙에 따라 추가로 진행된 마지막 경기에서 우리 학교의 이강욱 학우(전기및전자공학과 06)가 승리하며 우리 학교가 최종 승자가 되었다. 이 학우는 “카포전이 취소로 경기가 비공식으로 진행되어 아쉽지만, 승리를 거둔 것은 의미있는 일이라고 생각한다"라고 소감을 밝혔다