차세대 보안리더 양성 프로그램(BoB), 세계 최고 해킹대회 우승

한국의 정보보안 위상을 높이다

[일요시사 취재2팀] 김해웅 기자 = 과학기술정보통신부에서 주최하고, 한국정보기술연구원(KITRI)에서 주관하는 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)' 멘토와 수료생들이 참여한 ‘2022년 DEFCON CTF 30’서 MMM팀이 우승을, StarBugs팀이 3위를 차지했다.

BoB 멘토와 수료생들이 세계 최고 권위의 해킹대회 ‘데프콘 CTF’에 참여해 전 세계 강력한 우승 후보들을 누르고 세 번째 우승을 달성한 것이다.

올해로 30회째를 맞는 데프콘은 미국 라스베가스서 지난 11일부터 14일까지 진행된 일반인들도 함께 참여하고 즐길 수 있는 세계 최대 규모의 보안 컨퍼런스다.

컨퍼런스 기간 중 ‘세계 해킹 올림픽’이라 불리는 DEFCON CTF(Capture The Flag) 본선 대회가 개최되며, 이는 세계 유수의 해커그룹들이 대거 참가하는 국제 해킹대회다.

2022 DEFCON CTF 30은 코로나19로 인해 3년 만에 오프라인으로 개최했다. BoB 출신의 화이트햇 해커들은 2018년 이후 4년 만의 3번째 우승이다.

DEFCON 30 CTF 본선에 진출한 16개팀 중 BoB 멘토와 수료생이 참여한 팀은 우승팀 MMM을 포함해 StarBugs, Perfect r00t 등이다.


우승을 차지한 MMM팀은 BoB 멘토 및 수료생들로 구성된 국내 최고 오펜시브 시큐리티 회사 Theori의 The Duck팀과 미국 Carnegie Mellon 대학교의 CTF 전통 강호 동아리인 PPP, 캐나다 British Columbia 대학교의 사이버보안 동아리인 Maple Bacon이 모여 연합팀을 구성했다.

BoB에서는 책임 멘토이자 Theori의 대표인 박세준 멘토와 BoB 수료생 15명이 참여했다.

3위를 차지한 StarBugs팀은 한국의 CodeRed, GYG, SED, Toss가 연합하여 결성됐다. 각 팀은 BoB 출신 수료생들로 구성돼있으며, BoB 멘토들이 각 팀의 리더를 맡고 있다.

BoB 수료생 20여명과 함께 강인욱 멘토, 박의성 멘토, 최정수 멘토, 김종민 멘토가 현장서 대회를 이끌었다.

StarBugs팀은 대회 1일차에 중위권을 유지했으나, 대회 마지막 날에 ‘LIVE CTF’서 우승해 최종 3위로 경기를 마쳤다. 끝까지 포기하지 않은 BoB의 저력을 보여줬다.

박세준 책임 멘토는 “대회 마지막 날까지 중국팀들과의 치열한 접전으로 쉽지 않은 경기였다. 끝까지 최선을 다해준 멤버들이 있었기에 우승을 차지할 수 있었다”고 소감을 밝혔다.

이어 “본 대회를 통해 중국뿐만 아니라 일본, 대만 팀도 우수한 실력을 가지고 있음을 봤다. 그래서 MMM의 이번 우승이 더욱 의미가 있다고 생각한다”며 “이번 성과는 한국의 BoB 멘토와 수료생들이 미국과 캐나다 등의 멤버들과 연합해 국제팀을 이루고 좋은 성적을 차지했다는 점에서 더욱 박수를 받을 만하다”고 자평했다.


그러면서 “3일간 믿을 수 없는 기술력과 팀워크를 보인 우리 팀에 더욱 놀랐다. 국제적으로도 최고의 실력임을 인정받을 수 있어서 더욱 기뻤다”고 말했다.

그는 “최근 많은 국가들이 민관협동으로 국가의 정보보안 역량을 강화하기 위해 노력하고 있다. 또한 사이버 공간에서는 국경이 따로 있는 것이 아니기 때문에 국가 간 협력도 매우 중요한 특징이 있다”며 “본 대회 우승을 통해, 국내 정보보안 정책을 수립하는 관계자들에게도 이러한 공조의 필요성에 더 많은 공감대가 일어날 수 있기를 기대한다”고 언급했다.

BoB 교육생과 수료생들의 DEFCON CTF 참여를 지원한 KITRI 유준상 원장은 MMM팀 우승에 대해 “현재 BoB가 조명받는 것은 수료생들과 멘토들이 발자취 때문이라고 생각한다. 이번 세계대회이후로도 열심히 노력해 BoB의 역사를 이어갔으면 좋겠다”고 말했다.

유 원장은 “대한민국의 정보보안 기술뿐만 아니라 한미공조의 중요성을 알리고, 캐나다를 포함한 글로벌 수준에서 한국의 위상도 올릴 수 있어서 좋은 기회라고 생각한다”고 치하했다.

이어 “BoB 멘토들과 수료생들의 이번 데프콘 우승이 보안 분야에 대한 국민들의 관심을 높이고, 정부의 국정과제를 완수하는 데도 큰 도움이 될 수 있기를 기대한다”며 “한국이 진정한 IT 강국으로 도약하고, 외부의 사이버 위협으로부터 안전한 IT 인프라를 구축하기 위해서는, 수많은 기술자들을 이끌어나갈 수 있는 리더급 인재가 필수적이며, 정보보안 인재들의 질적 향상을 위해 정부의 적극적인 지원이 필요하다”고 역설했다.

그러면서 “미국의 바이든 대통령도 2023년도 정보보안 예산을 658억달러까지 조정해 전년도 582억달러에 비해 11% 증가시킬 예정이다. 한국도 국제 추세에 발맞춰, 사이버 보안 분야에 대한 적극적인 투자가 필요하다고 생각한다”며 “BoB 교육과 같은 의미 있는 교육과 함께, 정보보안 기술의 기초를 강화시킬 수 있는 인재 양성 방안이 많이 나올 수 있기를 기대한다”고 강조했다.

현장 지원을 한 유허준 BoB센터장은 “MMM팀의 우승을 누구보다도 축하드리고, 그와 더불어 끝까지 포기하지 않고 3위를 차지한 StarBugs팀에게도 큰 박수를 보낸다”고 소회를 밝혔다.


<haewoong@ilyosisa.co.kr>

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 한의대 졸업준비위 ‘강제 가입’ 논란

[단독] 한의대 졸업준비위 ‘강제 가입’ 논란

[일요시사 취재1팀] 안예리 기자 = 전국 한의과대학교에는 ‘졸업준비위원회’가 존재한다. 말 그대로 졸업 준비를 위해 학생들이 자발적으로 만든 조직이다. 하지만 내부에서는 “명목상 자발적인 가입을 독려하는 듯하지만 실질적으로는 강제로 가입할 수밖에 없는 구조”라는 지적이 잇따르고 있다. 졸업준비위원회(이하 졸준위)는 졸업앨범 촬영, 실습 준비, 학번 일정 조율, 학사 일정과 실습 공지, 단체 일정뿐 아니라 국가시험(이하 국시) 대비를 위한 각종 자료 배포를 하고 있다. 매 대학 한의대마다 졸준위는 거의 필수적인 조직이 됐다. 졸준위는 ‘전국한의과대학졸업준비협의체(이하 전졸협)’라는 상위 조직이 존재한다. 자료 독점 전졸협은 각 한의대 졸업준비위원장(이하 졸장)의 연합체로 구성돼있으며, 매년 국시 대비 자료집을 제작해 졸준위에 제공한다. 대표적으로 ‘의텐’ ‘의지’ ‘의맥’ ‘의련’ 등으로 불리는 자료집들이다. 실제 한의대 학생들에게는 ‘국시 준비의 필수 자료’로 통한다. 국시 100일 전에는 ‘의텐’만 보는 사람도 있을 정도다. 학생들 사이에서는 “졸준위가 없으면 국시 준비 자체가 어려워진다”는 말이 정설이다. 한의계 국시는 직전 1개년의 시험 문제만 공개되기 때문에 시험 대비가 어렵기 때문이다. 국시 문제는 오직 졸준위를 통해서만 5개년분 열람이 가능할뿐더러, 이 자료집은 공개자료가 아니라서 학생이 직접 구할 수 있는 방법이 없다. 사실상 전졸협이 자료들을 독점하고 있는 셈이다. 이 자료집을 얻을 수 있는 경로는 단 하나, 졸준위를 결성하는 것이다. 졸준위가 학생들의 투표로 결성되면 전졸협이 졸준위에 문제집을 제공한다. 이 체계는 오랫동안 유지돼왔고, 학생들도 졸준위를 통해 시험 자료를 제공 받는 것이 ‘관행’처럼 받아들여왔다. 이 때문에 졸준위는 반드시 결성돼야만 한다는 기조가 강하다. 학생들의 반대로 졸준위가 결성되지 않을 시 전졸협은 해당 학교에 문제를 제공하지 않기 때문이다. 졸준위 결성은 모든 학생들의 가입 동의를 얻어야 가능하다. 졸준위 가입 여부는 실질적으로 선택이 아니다. 자료집은 전졸협을 통해서만 제공되기 때문에, 졸준위에 가입하지 않으면 불이익을 받는다는 인식이 학생들 사이에서 강하게 자리 잡았다. 학생들은 “문제를 얻기 위한 목적이 가장 크다”고 말한다. 졸준위가 결성되지 않을 경우 현실적으로 문제집을 받아볼 수 있는 마땅한 대안이 없기 때문이다. 이 때문에 졸준위는 학생들의 해당 학년 학생들을 모두 가입시키는 것이 목적이다. 실제 한 대학교에서는 졸준위 결성을 위한 투표를 진행했는데 익명도 아닌 실명 투표로 진행됐다. 처음에는 익명으로 진행했지만 반대자가 나오자 실명 투표로 전환한 것이다. 이 과정에서는 반대 의견이 나오기 어렵다. 실명으로 투표가 진행되는 데다, 반대표를 던질 경우 이후 자료 배포·학년 일정에 불이익이 있을 수 있다는 두려움 때문이다. 졸준위 결성, 실명 투표로 진행 가입시 200만원 이상 납부 필수 문제는 이 졸준위 가입이 무료가 아니라는 점이다. 졸준위에 가입하면 졸업 준비 비용(이하 졸비) 명목으로 학생들에게 돈을 걷는데, 그 비용이 상당하다. <일요시사> 취재 결과 한 대학교의 졸비는 3차에 걸쳐 납부하도록 했는데 1차에 75만원, 2차에 80만원, 3차에 77만원 등 총 232만원 수준이었다. 이는 한 학기 등록금에 맞먹는 금액이다. 금액 산정 방식은 졸준위 가입 학생 수에 따라 결정되는데, 한 명이라도 빠지게 되면 나머지 인원의 비용 부담이 커지게 된다. 심지어 2명 이상 탈퇴하게 된다면 졸준위가 무산될 수도 있다. 이 모든 사안은 ‘졸장’의 주도 하에 움직인다. 졸장은 학년 전체를 대변하며 전졸협과 직접 소통하는 역할을 맡는다. 실제 졸장을 선발하는 과정에서 “한 명이라도 탈퇴하면 안 된다”는 취지의 발언이 오갔을 정도다. 문제는 이뿐만이 아니다. 졸준위가 결성되면 가입한 모든 학생들은 졸준위의 통제를 받는다.<일요시사>가 입수한 한 학교의 규칙문에 따르면 졸준위는 다음과 같은 규정을 두고 있었다. ▲출석 시간(8시49분59초까지 착석 등) ▲교수·레지던트에게 개인 연락 금지 ▲지각·결석 시 벌금 ▲회의·행사 참여 의무 ▲병결·생리 결 확인 절차 ▲전자기기 사용 제한 ▲비대면 수업 접속 규칙 ▲시험 기간 행동 규칙 ▲기출·족보 자료 관리 규정 등이다. 학생들이 이 규정을 어길 시 졸준위는 ‘벌금’을 부과해 통제하고 있었다. 금액도 적지 않았다. 규정 위반 시 벌금 2만원에서 50만원까지 부과할 수 있도록 정해져 있었다. 가장 논란이 되는 부분은 병결이다. 졸준위는 병결을 인정하기 위해 학생에게 진단서 제출을 요구하고, 그 내용(질병명·진료 소견·감염 여부 등)을 직접 열람해 판단했다. 제출 병원에 따라 병결을 인정하지 않는다는 공지도 있었다. 한 병원의 진단서가 획일적이라는 이유에서였다. 단체가 학생의 개인 의료 정보를 열람해 병결 여부를 자체적으로 결정하는 방식은 학생들 사이에서 부담과 압박으로 작용했다. 질병이 있어도 벌금이 부과될 수 있고, 병결을 얻기 위한 절차가 학습보다 더 어렵다는 말도 나왔다. 규정에 대해 문제 제기를 하면 졸준위는 대면 면담을 하는 방식으로 대응했다. 이 과정에서 3:1로 면담을 진행하는 등 학생이 위축될 수 있는 방식을 행하기도 했다. 전자기기 사용 불가 규칙 어기면 벌금도 이 같은 문제로 탈퇴자가 발생하기도 했다. 실제 A 대학 졸준위 전체 학번 회의에서 밝혀진 내용에 따르면 한 학생은 규정에 문제를 느껴 졸준위 측에 탈퇴를 의사를 밝혀왔다. 이 회의에서는 그간 탈퇴 의사를 밝힌 학생과의 카톡 대화 전문이 학생들에게 공개됐다. 공개된 카톡 내용에는 탈퇴 과정이 담겨있었는데 순탄하지 않았다. 졸준위 측은 탈퇴 의사를 즉각적으로 승인하지 않았고, 재고를 요청하거나 면담하는 방식으로 요청을 지연했다. 해당 학생이 다시 한번 탈퇴 의사를 명확히 밝힌 뒤에도, 졸장은 “만나서 얘기하자”며 받아주지 않았다. 심지어는 이 대화를 공개한 뒤 학우들에게 ‘졸준위에서 이탈하지 않는다’는 취지의 서약서를 받아내기도 했다. 졸준위 운영이 조직 이탈 자체를 문제로 판단하고, 이를 최소화하기 위해 압박을 가한 정황이 확인되는 대목이다. 해당 학우는 탈퇴 확인 및 권리 포기 동의서에 서명한 뒤에야 졸준위를 탈퇴할 수 있었다. 탈퇴 이후에도 갈등은 지속됐다. 목격자에 따르면 시험 기간 중, 강의실 앞을 지나던 탈퇴 학생은 졸준위 임원 두 명에게 “제보가 들어왔다”며 불려 세워졌다. 임원들은 이 학생이 학습 플랫폼 ‘퀴즐렛’을 사용한 점을 언급하며, 그 자료 안에 졸준위에서 배포한 기출문제가 포함돼있는지를 확인해야 한다고 말했다. 이후, 졸준위에서는 퀴즐렛에 학교 시험 내용이 있다며 탈퇴자가 보지 못하도록 사용자를 색출하기도 했다. 한편, 전졸협은 10년 전 자체 제작한 문제집으로 논란된 적이 있다. 당시 한의사 국가고시 시험문제가 학생들 사이에서 사용되는 예상 문제집과 지나치게 유사하다는 의혹이 제기되면서 경찰이 수사에 착수했다. 시험이 끝난 직후 시험장 앞에서 수험생 60여명을 상대로 참고서와 문제집을 압수했고, 국가시험원까지 압수수색해 기출문제와 대조 작업에 들어갔다. 기형적 구조 문제가 된 교재는 ‘의맥’ ‘의련’ 등 졸준위 연합체인 전졸협이 제작·배포해 온 자료들이다. 학생들은 교재에 일련번호를 붙이고 신분증을 확인한 후 배포하는 등 통제된 방식으로 유통해 온 것으로 알려졌다. 제보자는 “학생들이 전졸협을 통해서만 기출문제를 구할 수 있는 구조는 기형적”이라며 “국가고시를 위해 몇백만원씩 돈을 받고 문제를 제공하는 건 문제를 사고파는 것”이라고 말했다. <imsharp@ilyosisa.co.kr>