최고의 ‘화이트햇 해커’ 양성! BoB 11기 인증식 개최

차세대 보안리더 11기 우수 인재 및 프로젝트팀 시상

 

[일요시사 정치팀] 강주모 기자 = 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국정보기술연구원(원장 유준상, 이하 KITRI)이 30일, 차세대 보안리더 양성 프로그램(이하 BoB) 11기 인증식을 진행했다.

BoB 11기 인증식은 이날 오후 2시, CCMM빌딩 12층 그랜드볼룸서 개최됐다. BoB는 최고 수준의 리더급 화이트햇 해커를 양성하는 팀 프로젝트 중심의 도제식 교육 과정으로 이뤄져 있다.

BoB 11기는 지난해 7월부터 올해 3월까지 9개월간의 교육과정을 통해 열정적인 교육과 치열한 경쟁으로 194명의 수료생을 배출했다.

인증식에서는 우수 인재 BEST 10, WhiteHat 10 및 우수 프로젝트팀 ‘그랑프리’를 선정했다.

우수 인재 BEST 10 명단에는 ▲ 김경민(고려대) ▲김재민(세종대) ▲박은규(아주대) ▲배경석(건양대) ▲안인서(한국디지털미디어고) ▲이예찬(서울과기대) ▲이응창(아주대) ▲채하늘(숭실대) ▲최지현(고려대) ▲허주호(인제대) 수료생이 이름을 올렸다.

지난 9개월간의 교육 과정에서 최고의 성적을 거둔 10명에게는 과기정통부 장관 명의의 ‘BEST 10 인증서’를 수여했으며, 우수 인재 10명에게는 한국정보기술연구원장 명의의 ‘WhiteHat 10 상장’을 수여했다.


WhiteHat 10 상장을 수여한 우수 인재는 ▲공정배(경찰대) ▲김동현(고려대) ▲김수정(울산과기원) ▲김승우(고려대) ▲김승우(고려대) ▲박영욱(학점은행제) ▲안수현(한세사이버보안고) ▲이찬우(순천향대) ▲장원일(울산대) ▲전승훈(동명대) ▲현석훈(중앙대) 수료생이 명단에 올랐다.

우수 프로젝트팀으로는 ‘Init Cloud’(▲박병제(광운대) ▲이본영(창원대) ▲임태인(중앙대) ▲정금종(창원대) ▲차유담(중앙대) ▲최영해(상명대))팀과 ‘MYPD’(▲김형준(창원대) ▲안병욱(상명대) ▲장세현(고려대(원) ▲한종문(고려대) ▲현석훈(중앙대))팀을 선정해 각각 과기정통부 장관 인증서와 한국정보기술연구원장 상장을 수여했으며, 향후 프로젝트 고도화 및 사업화 등을 지속적으로 지원할 예정이다.

‘Init Cloud’팀은 클라우드 사용 확대에 따른 IaC(Infrastructure as Code, 코드형 인프라)서 발생할 수 있는 보안위협 스캔 및 시각화, 체크리스트 및 리포트 제공 등의 기능이 구현된 솔루션을 개발했으며, 클라우드 아이디어 공모전(부산광역시 주최)서 대상을 수상했다.

‘MYPD’팀은 마이데이터 시대를 맞이해 기존 의료 기록을 기반으로 양질의 의료 서비스를 제공함으로써, 만성질환자의 건강관리 지원을 위한 솔루션을 개발했으며, 개인정보 위험대응 공모전(개인정보보호위원회 주최)서 대상을 차지했다.

특별상으로는 한국정보보호학회장상에 정경재 교육생(상명대학교), 한국정보보호산업협회장상에 정현구 교육생(악성코드검거단), 코리아사이버보안연합 이사장상에 김재환 교육생(우석대학교)이 각각 선정됐다.

인증식에 참석한 홍진배 과기정통부 네트워크정책실장은 “과기정통부에서는 지난 해 7월 사이버보안 10만 인재 양성 방안을 발표했으며 사이버보안 기술을 전략 사업으로의 육성을 추진하고 있다”며 “차세대 보안리더 양성 프로그램 수료생들이 향후 정보보호 산업계와 우리나라의 안보를 이끌어나가는 리더로 거듭날 수 있도록 앞으로도 적극 지원하겠다”고 약속했다.

인증식을 축하하기 위해 참석한 김태호 국회 외교통일위원회 위원장은 “한미동맹 70주년을 맞이해 다음 달 개최하는 한반도 안보 서밋(Korean Security Summit)서 양국의 사이버 안보 전문가들이 모여 한미 사이버 안보 동맹을 강화하겠다”며 “BoB 교육 과정을 통해 많은 난제를 해결한 경험을 바탕으로 안전한 사이버 세상을 이끌어나갈 리더가 되어 주기를 바란다”고 전했다.


백종욱 국가정보원 3차장은 “국가안보와 산업 분야서의 사이버 보안은 필수적이며, 그 중심에는 BoB 여러분이 있다”고 격려하며 “자긍심과 책임감을 토대로 우리나라가 사이버 보안 강국이 될 수 있도록 힘써주기를 바란다”고 말했다.

아키바 토르 주한이스라엘 대사는 “대한민국과 이스라엘은 매우 심각한 사이버 보안 위협에 직면해있으며, 이에 따라 양국의 협력이 필수적”이라며 “양국이 사이버 보안 인재 양성과 혁신을 함께하기를 희망한다”고 밝혔다.

정대철 대한민국 헌정회 회장은 “수료생 여러분들께서 대한민국 사이버 안보의 수호자라는 사명감을 갖고, BoB서 배우신 실력을 유감없이 발휘해 사이버 강국으로 성장하는 데 힘을 모아주시기를 바란다”고 응원했다.

유준상 KITRI 원장은 축사를 통해 “오늘 수료하는 11기를 포함해 지난 11년 동안의 노력을 통해 사이버 가디언즈와 화이트햇 스쿨, 그리고 BoB로 이어지는 선순환 구조가 만들어졌다”며 “이를 바탕으로 우수한 정보보호 인재들이 함께 뛰어놀고 경연하는 페스티벌을 만들겠다”고 약속했다. 

이어 “정보보호 산업에서도 Chat GPT와 같은 AI 기술을 활용한 보안 전문가의 양성이 필요함에 따라‘New Beginning BoB’는 새로운 형태로 정보보호 인재들이 더 멀리 바라보고 더 큰 꿈을 꿀 수 있도록 만들어가겠다”고 말했다.

이날 BoB 11기 인증식에는 홍진배 과기정통부 실장, 강승규 대통령비서실 시민사회수석, 정대철 대한민국 헌정회 회장, 김태호 외교통일위원회 위원장, 이채익 국회의원(前 행정안전위원회 위원장), 백종욱 국가정보원 3차장, 아키바 토르 주한이스라엘 대사, 김봉호 대한민국 헌정회 원로회의 의장, 이주영 KITRI 이사장(국민의힘 국책자문위원장)이 참석했다.

이 외에도 박규백 사이버작전사령관, 권은희 코리아사이버보안연합 대표, 신용민 산업통상자원부 과장, 류재철 충남대학교 교수(BoB 자문위원장), 권헌영 고려대학교 정보보호대학원장, 이원태 한국인터넷진흥원장, 원유재 한국정보보호학회장, 조영철 한국정보보호산업협회 부회장 등을 비롯한 정보보호 각계각층 인사가 참석했다.

정우택 국회 부의장, 박홍근 더불어민주당 원내대표, 윤상현·박성중·안철수 국민의힘 의원, 박광온 더불어민주당 의원, 이동범 한국정보보호산업협회장, 츠루호 요스케 일본 국회의원, 오드리 탕 대만 디지털부 장관, 마이클 윌러 주한미국대사관 정보통신과 처장, Abdulrazaq Almorjan 사우디아라비아 Naif Arab University Executive Director 등은 영상으로 축전을 전했다.

이 외에도 정세균 노무현재단 이사장, 김기현 국민의힘 대표, 이철규 국민의힘 의원, 강승규 대통령비서실 시민사회수석, 임종득 국가안보실 제2차장은 서면 축사를 보냈다.

BoB는 디지털 대전환을 이끌어나갈 사이버 보안의 핵심 인재 양성을 목표로 하는 정보보안 교육과정으로, 이번에 수료하는 11기까지 1648명의 화이트햇 해커 및 리더급 정보보안 인재를 배출했다.

2012년부터 시작해 올해까지 11기를 배출한 BoB는 세계 최고의 해킹방어대회 DEFCON CTF 3회(2015년, 2018년, 2022년) 우승을 비롯해 국내외 대회 입상(900여건), 취약점 제보(1700여건), 기술 및 논문 발표(700여건) 등에서 우수한 성과를 지속적으로 거두고 있다.

2022년에는 코드게이트 일반부·주니어부 1위, 사이버공격방어대회(CCE) 종합·일반 우승, 화이트햇콘테스트 일반부·청소년부 우승, 개인정보 위험대응 공모전 대상, 입법 및 정책 제안대회 우수 제안상, 소셜 벤처 경연대회 전국대회 청소년 부문 대상 등 각종 대회서 우승을 차지했다.


BoB 12기는 5월 초부터 모집을 시작해 서류, 필기 및 면접 등을 거쳐 교육생(200명)을 선발하고, 오는 6월30일에 발대식을 개최할 예정이다.


<kangjoomo@ilyosisa.co.kr>

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 한의대 졸업준비위 ‘강제 가입’ 논란

[단독] 한의대 졸업준비위 ‘강제 가입’ 논란

[일요시사 취재1팀] 안예리 기자 = 전국 한의과대학교에는 ‘졸업준비위원회’가 존재한다. 말 그대로 졸업 준비를 위해 학생들이 자발적으로 만든 조직이다. 하지만 내부에서는 “명목상 자발적인 가입을 독려하는 듯하지만 실질적으로는 강제로 가입할 수밖에 없는 구조”라는 지적이 잇따르고 있다. 졸업준비위원회(이하 졸준위)는 졸업앨범 촬영, 실습 준비, 학번 일정 조율, 학사 일정과 실습 공지, 단체 일정뿐 아니라 국가시험(이하 국시) 대비를 위한 각종 자료 배포를 하고 있다. 매 대학 한의대마다 졸준위는 거의 필수적인 조직이 됐다. 졸준위는 ‘전국한의과대학졸업준비협의체(이하 전졸협)’라는 상위 조직이 존재한다. 자료 독점 전졸협은 각 한의대 졸업준비위원장(이하 졸장)의 연합체로 구성돼있으며, 매년 국시 대비 자료집을 제작해 졸준위에 제공한다. 대표적으로 ‘의텐’ ‘의지’ ‘의맥’ ‘의련’ 등으로 불리는 자료집들이다. 실제 한의대 학생들에게는 ‘국시 준비의 필수 자료’로 통한다. 국시 100일 전에는 ‘의텐’만 보는 사람도 있을 정도다. 학생들 사이에서는 “졸준위가 없으면 국시 준비 자체가 어려워진다”는 말이 정설이다. 한의계 국시는 직전 1개년의 시험 문제만 공개되기 때문에 시험 대비가 어렵기 때문이다. 국시 문제는 오직 졸준위를 통해서만 5개년분 열람이 가능할뿐더러, 이 자료집은 공개자료가 아니라서 학생이 직접 구할 수 있는 방법이 없다. 사실상 전졸협이 자료들을 독점하고 있는 셈이다. 이 자료집을 얻을 수 있는 경로는 단 하나, 졸준위를 결성하는 것이다. 졸준위가 학생들의 투표로 결성되면 전졸협이 졸준위에 문제집을 제공한다. 이 체계는 오랫동안 유지돼왔고, 학생들도 졸준위를 통해 시험 자료를 제공 받는 것이 ‘관행’처럼 받아들여왔다. 이 때문에 졸준위는 반드시 결성돼야만 한다는 기조가 강하다. 학생들의 반대로 졸준위가 결성되지 않을 시 전졸협은 해당 학교에 문제를 제공하지 않기 때문이다. 졸준위 결성은 모든 학생들의 가입 동의를 얻어야 가능하다. 졸준위 가입 여부는 실질적으로 선택이 아니다. 자료집은 전졸협을 통해서만 제공되기 때문에, 졸준위에 가입하지 않으면 불이익을 받는다는 인식이 학생들 사이에서 강하게 자리 잡았다. 학생들은 “문제를 얻기 위한 목적이 가장 크다”고 말한다. 졸준위가 결성되지 않을 경우 현실적으로 문제집을 받아볼 수 있는 마땅한 대안이 없기 때문이다. 이 때문에 졸준위는 학생들의 해당 학년 학생들을 모두 가입시키는 것이 목적이다. 실제 한 대학교에서는 졸준위 결성을 위한 투표를 진행했는데 익명도 아닌 실명 투표로 진행됐다. 처음에는 익명으로 진행했지만 반대자가 나오자 실명 투표로 전환한 것이다. 이 과정에서는 반대 의견이 나오기 어렵다. 실명으로 투표가 진행되는 데다, 반대표를 던질 경우 이후 자료 배포·학년 일정에 불이익이 있을 수 있다는 두려움 때문이다. 졸준위 결성, 실명 투표로 진행 가입시 200만원 이상 납부 필수 문제는 이 졸준위 가입이 무료가 아니라는 점이다. 졸준위에 가입하면 졸업 준비 비용(이하 졸비) 명목으로 학생들에게 돈을 걷는데, 그 비용이 상당하다. <일요시사> 취재 결과 한 대학교의 졸비는 3차에 걸쳐 납부하도록 했는데 1차에 75만원, 2차에 80만원, 3차에 77만원 등 총 232만원 수준이었다. 이는 한 학기 등록금에 맞먹는 금액이다. 금액 산정 방식은 졸준위 가입 학생 수에 따라 결정되는데, 한 명이라도 빠지게 되면 나머지 인원의 비용 부담이 커지게 된다. 심지어 2명 이상 탈퇴하게 된다면 졸준위가 무산될 수도 있다. 이 모든 사안은 ‘졸장’의 주도 하에 움직인다. 졸장은 학년 전체를 대변하며 전졸협과 직접 소통하는 역할을 맡는다. 실제 졸장을 선발하는 과정에서 “한 명이라도 탈퇴하면 안 된다”는 취지의 발언이 오갔을 정도다. 문제는 이뿐만이 아니다. 졸준위가 결성되면 가입한 모든 학생들은 졸준위의 통제를 받는다.<일요시사>가 입수한 한 학교의 규칙문에 따르면 졸준위는 다음과 같은 규정을 두고 있었다. ▲출석 시간(8시49분59초까지 착석 등) ▲교수·레지던트에게 개인 연락 금지 ▲지각·결석 시 벌금 ▲회의·행사 참여 의무 ▲병결·생리 결 확인 절차 ▲전자기기 사용 제한 ▲비대면 수업 접속 규칙 ▲시험 기간 행동 규칙 ▲기출·족보 자료 관리 규정 등이다. 학생들이 이 규정을 어길 시 졸준위는 ‘벌금’을 부과해 통제하고 있었다. 금액도 적지 않았다. 규정 위반 시 벌금 2만원에서 50만원까지 부과할 수 있도록 정해져 있었다. 가장 논란이 되는 부분은 병결이다. 졸준위는 병결을 인정하기 위해 학생에게 진단서 제출을 요구하고, 그 내용(질병명·진료 소견·감염 여부 등)을 직접 열람해 판단했다. 제출 병원에 따라 병결을 인정하지 않는다는 공지도 있었다. 한 병원의 진단서가 획일적이라는 이유에서였다. 단체가 학생의 개인 의료 정보를 열람해 병결 여부를 자체적으로 결정하는 방식은 학생들 사이에서 부담과 압박으로 작용했다. 질병이 있어도 벌금이 부과될 수 있고, 병결을 얻기 위한 절차가 학습보다 더 어렵다는 말도 나왔다. 규정에 대해 문제 제기를 하면 졸준위는 대면 면담을 하는 방식으로 대응했다. 이 과정에서 3:1로 면담을 진행하는 등 학생이 위축될 수 있는 방식을 행하기도 했다. 전자기기 사용 불가 규칙 어기면 벌금도 이 같은 문제로 탈퇴자가 발생하기도 했다. 실제 A 대학 졸준위 전체 학번 회의에서 밝혀진 내용에 따르면 한 학생은 규정에 문제를 느껴 졸준위 측에 탈퇴를 의사를 밝혀왔다. 이 회의에서는 그간 탈퇴 의사를 밝힌 학생과의 카톡 대화 전문이 학생들에게 공개됐다. 공개된 카톡 내용에는 탈퇴 과정이 담겨있었는데 순탄하지 않았다. 졸준위 측은 탈퇴 의사를 즉각적으로 승인하지 않았고, 재고를 요청하거나 면담하는 방식으로 요청을 지연했다. 해당 학생이 다시 한번 탈퇴 의사를 명확히 밝힌 뒤에도, 졸장은 “만나서 얘기하자”며 받아주지 않았다. 심지어는 이 대화를 공개한 뒤 학우들에게 ‘졸준위에서 이탈하지 않는다’는 취지의 서약서를 받아내기도 했다. 졸준위 운영이 조직 이탈 자체를 문제로 판단하고, 이를 최소화하기 위해 압박을 가한 정황이 확인되는 대목이다. 해당 학우는 탈퇴 확인 및 권리 포기 동의서에 서명한 뒤에야 졸준위를 탈퇴할 수 있었다. 탈퇴 이후에도 갈등은 지속됐다. 목격자에 따르면 시험 기간 중, 강의실 앞을 지나던 탈퇴 학생은 졸준위 임원 두 명에게 “제보가 들어왔다”며 불려 세워졌다. 임원들은 이 학생이 학습 플랫폼 ‘퀴즐렛’을 사용한 점을 언급하며, 그 자료 안에 졸준위에서 배포한 기출문제가 포함돼있는지를 확인해야 한다고 말했다. 이후, 졸준위에서는 퀴즐렛에 학교 시험 내용이 있다며 탈퇴자가 보지 못하도록 사용자를 색출하기도 했다. 한편, 전졸협은 10년 전 자체 제작한 문제집으로 논란된 적이 있다. 당시 한의사 국가고시 시험문제가 학생들 사이에서 사용되는 예상 문제집과 지나치게 유사하다는 의혹이 제기되면서 경찰이 수사에 착수했다. 시험이 끝난 직후 시험장 앞에서 수험생 60여명을 상대로 참고서와 문제집을 압수했고, 국가시험원까지 압수수색해 기출문제와 대조 작업에 들어갔다. 기형적 구조 문제가 된 교재는 ‘의맥’ ‘의련’ 등 졸준위 연합체인 전졸협이 제작·배포해 온 자료들이다. 학생들은 교재에 일련번호를 붙이고 신분증을 확인한 후 배포하는 등 통제된 방식으로 유통해 온 것으로 알려졌다. 제보자는 “학생들이 전졸협을 통해서만 기출문제를 구할 수 있는 구조는 기형적”이라며 “국가고시를 위해 몇백만원씩 돈을 받고 문제를 제공하는 건 문제를 사고파는 것”이라고 말했다. <imsharp@ilyosisa.co.kr>