윤인수 교수와 학생·동문들, 세계 최고 해킹대회 ‘DEF CON CTF(데프콘 CTF) 2026’ 준우승
우리 대학은 전기및전자공학부 윤인수 교수와 학생과 동문들이 대거 참여한 한국 해킹팀 ‘0x4b52’가 지난 8월 7일부터 9일까지 미국 라스베이거스에서 열린 ‘DEF CON CTF 2026(데프콘 캡처 더 플래그 2026)’에서 최종 2위를 차지했다고 14일 밝혔다.
약 30명의 한국인 해커로 구성된 0x4b52는 세계 정상급 다국적 연합팀들과 경쟁해 준우승을 거뒀다. 이는 2015년 한국팀 ‘DEFK0R’가 우승한 이후 순수 한국인 팀이 DEF CON CTF에서 거둔 가장 높은 성적이다.
특히 전 세계 686개 팀이 참가한 예선에서 상위 12개 팀만 본선 진출권을 얻은 가운데, 0x4b52는 예선 5위로 본선에 진출한 뒤 최종 2위까지 순위를 끌어올렸다. 학부생과 대학원생, 졸업생 등 서로 다른 세대의 KAIST 구성원들이 한 팀으로 참여해 세계 정상급 해커들과 경쟁하며 거둔 성과라는 점에서도 의미가 크다.
배충식 KAIST 총장은 “세계 최고 수준의 해커들이 경쟁하는 무대에서 우리 학생과 동문들이 뛰어난 역량을 보여준 것을 매우 뜻깊게 생각한다”며 “특히 학부생부터 대학원생, 졸업생까지 여러 세대의 KAIST 구성원들이 함께 도전해 이뤄낸 성과라는 점에서 더욱 의미가 크다”고 말했다.
이어 배 총장은 “AI 시대일수록 탄탄한 기본과 도메인 전문성이 더욱 중요하다”며, “KAIST는 학생들이 학부 때부터 관심 분야에 과감하게 도전하고 실전 경험과 연구를 통해 전문성을 쌓아, AI를 주도적으로 활용하며 새로운 길을 개척하는 글로벌 인재로 성장할 수 있도록 적극 지원하겠다”고 밝혔다.
DEF CON CTF는 세계 최대 규모의 해커 콘퍼런스 중 하나인 ‘DEF CON(데프콘)’의 대표 행사로, 세계 각국의 정상급 해커들이 참가해 시스템 보안과 해킹 역량을 겨루는 국제 해킹대회다. 올해 본선은 미국 라스베이거스에서 열린 ‘DEF CON 34(데프콘 34)’의 메인 행사 중 하나로 진행됐으며, 다국적 연합팀 ‘Blue Water(블루 워터)’가 우승하고 한국팀 0x4b52가 준우승했다.
CTF(Capture The Flag·캡처 더 플래그)는 참가팀이 주어진 시스템과 소프트웨어의 취약점을 분석하고 공격과 방어 등을 수행하며 점수를 획득하는 방식의 해킹대회다. 참가자들은 제한된 시간 안에 시스템과 소프트웨어를 분석해 취약점을 찾아내고 상대팀과 경쟁해야 해 고도의 기술력뿐 아니라 팀원 간 협업과 전략적 판단 능력이 요구된다.
올해 예선에서는 바이너리 익스플로잇(Binary Exploitation·프로그램 취약점 공격), 리버스 엔지니어링(Reverse Engineering·역공학), 크립토그래피(Cryptography·암호학), 웹 익스플로잇(Web Exploitation·웹 취약점 공격) 등 다양한 정보보안 분야의 문제가 출제됐다.
0x4b52는 국내 해킹팀 ‘HypeBoy(하이프보이)’와 KAIST 윤인수 교수 연구실 구성원들을 중심으로 결성된 한국팀이다. 전체 팀원 약 30명 가운데 3분의 1가량이 현재 윤 교수의 ‘Hacking Lab(해킹랩)’에 소속돼 있거나 연구실을 거쳐 간 구성원들이다.
이외에도 KAIST 학생과 동문들이 다수 참여했다. 상당수는 학부 재학 시절 정보보호 동아리 ‘GoN’ 활동을 비롯해 전기및전자공학부, 전산학부, 정보보호대학원 등에서 시스템 해킹과 보안 연구 경험을 쌓아 왔다. 특히 학부생과 석·박사과정 학생부터 졸업 후 산업계와 연구기관에서 활동하는 동문까지 서로 다른 세대의 KAIST 해커들이 한 팀에서 함께 경쟁했다.
0x4b52의 중심축 가운데 하나인 윤인수 교수 연구팀은 지난해에도 미국 라스베이거스에서 세계적인 사이버보안 경연대회 정상에 오른 바 있다. 윤 교수 연구팀은 삼성리서치, POSTECH, 미국 조지아공과대학교(Georgia Institute of Technology) 연구진과 구성한 연합팀 ‘Team Atlanta(팀 애틀랜타)’로 미국 국방고등연구계획국(DARPA)이 주관한 ‘AI Cyber Challenge(AI 사이버 챌린지·AIxCC)’에 참가해 2025년 8월 DEF CON 33에서 열린 결선에서 우승했다.
AIxCC는 인공지능(AI)을 활용해 소프트웨어의 취약점을 자동으로 찾아내고 수정하는 기술을 겨루는 대회다. Team Atlanta는 결선 우승으로 400만 달러의 상금을 받았다. 윤 교수 연구팀은 지난해 AI를 활용한 자율 사이버 방어 기술 경연에서 세계 정상에 오른 데 이어 올해 DEF CON CTF에서도 학생·동문들과 함께 세계 정상급 팀들과 경쟁하며 시스템 보안 분야에서 연이어 성과를 냈다.
이번 성과는 KAIST에서 학부 단계의 실전 해킹 경험이 대학원의 전문 보안 연구로 이어지고, 졸업 후 관련 분야의 전문성으로 확장되는 정보보호 인재 성장 경로를 보여준다는 점에서도 의미가 있다.
학부생들은 교육과 동아리 활동 등을 통해 실제 시스템을 분석하고 취약점을 찾아내는 경험을 쌓고, 대학원에서는 이를 소프트웨어 취약점 분석, 프로그램 분석, 자동화된 취약점 탐지 등 전문적인 시스템 보안 연구로 발전시키고 있다. 우리 대학은 석·박사급 정보보호 전문인력을 양성하는 한편 정보보호특성화대학 사업에 참여하는 등 정보보호 분야의 교육·연구 기반을 확대하고 있다.
윤인수 교수는 “이번 성과는 특정 개인이 아니라 학생들이 오랜 시간 함께 공부하고 실전 경험을 쌓으며 성장해 온 결과라는 점에서 의미가 크다”며 “저 역시 KAIST 학부 시절 정보보호 동아리 GoN을 통해 정보보호 분야에 본격적으로 입문한 만큼, 학부생과 대학원생, 졸업생이 세대를 넘어 한 팀으로 세계 정상급 해커들과 경쟁해 성과를 냈다는 점이 특히 뜻깊다”고 말했다.
국가보안기술연구소와 함께 최정예 사이버 보안인력 양성
'국가 사이버 보안 우리에게 맡겨라'
우리 대학은 국가보안기술연구소(소장 김광호)와 함께 우리나라 사이버 보안의 핵심역할을 할 최정예 인력양성을 위해 올해 가을부터 석사과정 신입생을 선발한다.
새로 시작되는 CSPN(Cyber Security Professional education program for NSR) 프로그램은 국가보안기술연구소와 공동으로 실무 연계형 교과과정을 운영함으로써 이론과 실무를 겸비한 우수인재 양성목표로 한다. 재학생들에게는 학비와 장학금 등이 지원되며, 졸업 후 국가보안기술연구소에서 의무복무를 수행하게 된다.
국가보안기술연구소는 5년 간 40명의 사이버 보안 인력양성을 목표로 하는 이번 시범사업을 통해 우수한 성과를 확보하여 암호분야 등 타 정보보안 분야에 대한 인력양성 프로그램으로 확대 할 수 있을 것으로 기대하고 있다.
한편, 우리 대학은 지난 2012년 정보보호대학원을 설립해 컴퓨터, 네트워크, 시스템, 소프트웨어 보안, 암호 등 균형 있는 커리큘럼으로 세계 최고 수준의 정보보호 인력양성과 연구에 매진하고 있으며 동 프로그램 학생을 포함하여 매년 30여 명의 석․박사 과정 학생을 선발해 보안 전문 인력을 양성한다.
정보보호대학원은 지난 9월 미국에서 개최된 세계 최고 권위와 최대 규모의 해킹방어대회 데프콘(DEFCON)에서 정보보호대학원 학생을 주축으로 한 KaisHack GoN팀이 대학 단일팀으로 최고의 성적을 거두었으며, 설립 이래 보안 분야 세계 최고의 학회인 미국 컴퓨터협회 컴퓨터&커뮤니케이션 시큐리티(ACM CCS) ․ IEEE S&P 등에 14편의 논문을 발표하는 등 세계적인 정보보호분야 기관으로써의 위상을 과시하고 있다.
카이스핵곤(KaisHack Gon), 최대 해킹대회 데프콘에서 단일팀 최고 성적 거둬
〈세계 최대 해킹대회 데프콘에서 5위를 차지한 카이스핵곤 팀〉
우리 대학의 ‘카이스핵곤(KaisHack Gon: 지도교수 정보보호대학원 차상길 교수)’팀이 세계 최대 규모의 해킹방어대회인 데프콘(DEFCON)에서 5위를 기록해 단일 학교 팀으로 최고 성적을 거뒀다.
데프콘은 올해로 24년째를 맞이하는 세계 해커들의 축제로, 지난 8월 4일부터 7일까지 미국 라스베이거스에서 열렸다.
데프콘 본선은 예선을 거쳐 올라간 15개의 팀이 참여했고 이 중 우승을 한 PPP팀부터 4위까지는 모두 언더그라운드 해커와의 연합팀으로 구성됐다.
반면 카이스핵곤은 전기 및 전자공학부 김용대 교수 연구실, 정보보호대학원 강병훈, 차상길 교수 연구실, 해킹동아리 ‘곤(GON) 등 단일 학교 출신 16명으로만 구성됐다.
정보보호대학원의 강병훈 책임 교수는 “우리 대학원 재학생들의 역량증가와 신입생들의 추세로 볼 때 내년에는 훨씬 좋은 성적을 낼 것으로 기대된다”고 말했다.
이번 데프콘에서는 해킹방어대회 외에도 최신 해킹정보에 대한 콘퍼런스와 '거리가 가장 긴 와이파이 연결 만들기' 등과 같은 각종 이벤트와 대회가 진행됐다.