한계를 넘어선 닷핵, .HACK Conference 2025 현장 스케치

지난 4월 8일-9일, 두 번째 .HACK Conference 2025(닷핵 컨퍼런스 2025)가 개최되었어요. 작년보다 50% 늘어난 참가자 수와 새로 추가된 Career 트랙까지! 한층 풍성한 콘텐츠를 선보였어요. “동시에 진행하는 좋은 세션이 많아서 몸을 나누고 싶었다.”, “유익한 세션과 재밌는 이벤트가 있어서 좋았다” 등 올해도 높은 참가자 만족도를 보여준 닷핵 컨퍼런스 현장을 함께 살펴볼까요?

Dreamhack Invitational 2025 Finals - 최정예 해커 29인의 왕중왕전

4월 8일, Dreamhack Invitational Finals로 닷핵 컨퍼런스의 문을 열었습니다. 예선전 상위 20인과 해킹 학습 플랫폼 드림핵 CTF 시즌 6 랭킹 상위 10인으로 최정예 해커 30인이 Finals에 초대되었어요. 당일 현장에는 총 29명이 참석해 15시간 동안 치열한 승부를 펼쳤습니다.

Pwnable, Reversing, Web, Crypto, Web3 등 다양한 분야의 해킹 문제가 출제되었고, 대회장은 자정까지 쉬지 않고 풀이하는 해커들의 열기로 뜨거웠는데요, 올해는 외국인 해커도 다수 참여해 더욱 국제적인 대회로 발전한 모습을 볼 수 있었어요.

CTF 시상식은 9일 폐회식에서 이뤄졌어요. 초반부터 압도적인 점수를 보여주신 Pencake 님이 Platinum(두나무상)을 수상했습니다. Dreamhack Invitational에서는 어떤 문제가 출제되었을까요? 드림핵에서 확인하고 그때의 열기를 간접적으로 체험해 보세요!

.HACK 2025 - Hack the Future, No Limits

닷핵의 두 번째 날인 4월 9일, 행사장은 이른 아침부터 활기가 가득했어요. 산업 군도 직무도 다양한 전문가들이 세션을 기다리며 네트워킹하는 모습을 볼 수 있었습니다.

Keynote - AI 시대, 보안의 미래를 이야기하다

고려대학교 이상근 교수님의 키노트 "Do Not Disturb: Hacked AI vs. Secure AI"를 시작으로 .HACK 2025의 첫 번째 막이 열렸습니다. AI 기술이 보안에 미치는 영향과 안전한 AI 시스템 구축을 위한 방향성을 제시하며, 이번 닷핵 컨퍼런스에서 다루어질 최신 보안 트렌드를 소개하는 시간을 가졌어요.

Tech 세션 - 사이버 보안을 리드하는 기술과 경험

나날이 발전하는 사이버 보안 기술, 특히 AI가 화두가 된 가운데 우리는 어떤 지식을 알아야 할까요? 이번 Tech 세션에서는 미국 국방부 산하 DARPA에서 주최한 AIxCC 예선전 1등을 차지한 Theori의 Andrew Wesie 님이 Finding bugs and fixing code without humans을 주제를 소개했습니다. 이어서 "LLM 취약점 분석과 경량화된 guard model 개발"을 소개한 이이삭 님의 발표를 비롯해, 사이버 보안 전문가들의 최신 연구와 혁신적인 기술 트렌드를 확인할 수 있었습니다.

자세한 발표 내용이 궁금하다면? 닷핵 홈페이지에서 확인하세요!

Finding bugs and fixing code without humans

– Theori CTO Andrew Wesie

신뢰할 수 있는 AI 생태계 구축: LLM 취약점 분석과 경량화된 guard model 개발

– Theori AIOS 팀 이이삭 님

차세대 GRC를 위한 통합 및 자동화 중점의 ComplOps 소개

– 하이퍼커넥트 박창현 님, 김요한 님

제목은 Cloud Security로 하겠습니다. 근데 이제 Offensive를 곁들인

– 우아한형제들 권현준 님

The challenge of tight window

– UNIST S2Lab 이창현 님
– 라온시큐어 핵심연구 팀 주진호 님

컴파일러 규칙 기반 웹어셈블리 런타임 퍼징

– KAIST 해킹랩 박준영 님

The way they are watching you: Exploiting the Surveillance System and its supply chain

– BoB 12기 이유경 님
– ENKI WhiteHat 컨텐츠 팀 신명진 님

AI기반 실시간 침해사고 탐지/대응(feat. eBPF)

– NAVER Cloud Security 박주호 님

Lessons Learned 세션 - 실패를 발판으로 성장하는 방법

사이버 보안 최신 연구, 기술 트렌드가 공유되는 Tech 세션과 동시에 실패의 경험을 공유하는 Lessons Learned 세션이 진행되었어요. Web3 인재 양성 교육 UPSide Academy 1기 수료생인 오훈 님의 Web3 입문기부터 "Diffing과 LLM을 활용한 새로운 접근 방식"을 공유한 OPCIA 이창선 님의 발표를 비롯해, 실패를 두려워하지 않고 이를 통해 성장하는 해커와 보안 전문가들의 진솔한 이야기가 많은 참가자들에게 공감과 영감을 주었습니다. 어떤 경험들이 공유되었는지 함께 확인해 보시죠!

Web3 입문기: UniswapV4 Security Platform

– UPSide Academy 1기 오훈 님

Diffing 꼭 취약점만 찾아야해? LLM도 붙이면?

– OPCIA 이창선 님

중고나라부터 투자리딩방까지: 정보보호학 박사(수료)가 보는 사이버사기 추적시도 사례

– 오동빈 님

첫 Kernel CTF exploit

– 숭실대학교 권율 님
– KAIST 맹서현 님

Real-World Bug Bounty: Lessons Learned through Trial and Error

– 보안프로젝트 컨설팅사업부 김태영 님

Pwn2Own Ireland 2024 첫 도전과 실패 경험을 통한 준비

– 주식회사 지엔 연구개발팀 박한렬 님

Hacker’s Lounge - 해킹, 보안을 재미있게!

올해도 해킹, 보안을 재미있게 체험할 수 있는 Hacker’s Lounge에 많은 참가자분들이 찾아오셨는데요, 세션 휴식 시간과 점심시간에 락피킹, 래피드핵, 스피드 코딩에 방문해 자신의 실력을 뽐내며 열기를 더했습니다.

.HACK 2025 - 락피킹

열쇠 없이 자물쇠를 열어본 적 있으신가요? 락피킹은 자물쇠의 구조를 이용하고 전용 기구를 사용해 직접 열어보는 보안 컨퍼런스 단골 체험이에요. 굳게 잠긴 보물상자를 열기 위해 많은 참가자분들이 도전하는 모습을 볼 수 있었어요.

.HACK 2025 - 래피드핵 / 스피드 코딩

래피드핵은 코드 속 숨겨진 취약점을 찾는 ‘숨은 취약점 찾기’ 체험입니다. 빠른 눈썰미와 문제 해결 능력이 있다면 순위권에 오를 수 있겠죠? 체험하고 싶다면 .HACK 2026에서 만나요!

스피드 코딩은 주어진 문제를 최대한 빠르게 풀어내는 코딩 체험인데요. 랭킹에 Theori 해커들의 이름도 있어서 참가자들의 승부욕을 자극했답니다.

.HACK 2025 - AI Prompt Injection

특히, AI를 접목한 새로운 체험이 인기를 끌었는데요, AI Prompt Injection은 드림핵의 공식 캐리터 ‘아모'의 비밀번호를 알아내기 위해 프롬프트 인젝션 공격을 시도하는 체험이었어요. 총 7단계로 구성된 이 챌린지에 가장 적은 질문으로 스테이지를 클리어 한 참가자는 폐회식에서 로지텍 마우스를 상품으로 받았습니다.

.HACK 2025 - 드림핵 부스

사이버 보안 해킹 학습 플랫폼 드림핵도 오프라인 부스를 운영했어요. 참가자들이 자신의 드림핵 CTF 티어를 인증하면 특별 제작된 티어별 배지를 받을 수 있습니다. 평소 판매 요청이 많았던 드림핵 굿즈도 구매할 수 있었는데요, 준비했던 모든 굿즈가 매진될 정도로 많은 사랑을 받았습니다.

.HACK 2025 - Xint 부스

티오리의 기업 부스도 눈길을 끌었어요. Xint 부스에서는 "Find Real Threats Before Attackers Strike"를 모토로, AI 기반 자동화된 해킹 솔루션의 데모를 선보였습니다. 실시간으로 취약점을 찾아내는 'On-Demand AI 해커'의 능력을 직접 체험해 볼 수 있어 많은 보안 담당자들의 관심을 받았어요.

.HACK 2025 - αprism 부스

αprism 부스는 LLM 보안 솔루션 αprism을 소개했습니다. 참가자들은 실제 LLM을 대상으로 한 다양한 공격 시나리오와 이를 방어하는 솔루션의 작동 방식을 직접 확인하고, 현업에서의 적용 방안에 대해 상담할 수 있었어요.

Junior 세션 - 닷핵으로 성장하는 미래의 보안 전문가

즐거운 체험이 진행되고 있을 동안 흥미로운 세션도 진행되었는데요. Junior 세션에서는 "고등학생의 첫 보안프로젝트 도전기", "LLM 통합 웹 환경의 보안 위험", "Kubernetes의 취약점 분석" 등을 발표하며 보안을 향한 뛰어난 열정과 기술력은 나이와 무관하다는 것을 다시 한번 보여주었습니다. 다음 세대의 보안 전문가, 화이트햇 해커의 연구가 이 자리에서 공유되고 있음을 실감할 수 있었어요.

우당탕탕 고등학생의 첫 보안프로젝트 도전기

– 선린인터넷고등학교 김승중 님

LLM 통합 웹 환경, 편리함 뒤에 숨은 위험

– 선린인터넷고등학교 김우진 님

Find Vulnerabilities in Kubernetes Through Golang Code Auditing

– 부산소프트웨어마이스터고 전영현 님

Vaults of Vulnerability: The Untold Stories of DeFi Hacks

– 선린인터넷고등학교 정건우 님

Career 세션 - 실무자가 전하는 진짜 보안 이야기

올해 새롭게 추가된 Career 세션은 "금융권 침투 테스트 팀의 역할", "버그헌팅을 통한 성장", "개인정보 분야의 다양한 직무", "학술적 연구에서 제로데이 연구로의 발전" 등을 주제로 발표가 진행되었습니다. 현직 보안 전문가들의 실제 경험과 진로 조언이 담긴 세션들은 보안 업계 취업과 커리어 발전을 고민하는 참가자들에게 큰 도움이 되었어요.

Pentesteredteam

– 금융보안원 RED IRIS 팀 유재욱 님

버그헌팅을 통해 얻는 꺽이지 않는 마음

– LG 전자 SW센터 SW Security 개발실 SSG 팀 장태진 님

개인정보 분야의 직무와 커리어 가이드

– 카카오페이 금융데이터 팀 양산휘 님

학술적 연구에서 제로데이 연구까지

– Theori Frontier Squad 팀 조민기 님

Speacial Session - 투자자의 시선으로 본 사이버 보안

기술 트렌드를 넘어, 사업적 관점에서 사이버 보안 시장을 조망하는 스페셜 세션도 함께 진행되었어요. 투자자 관점에서 바라본 사이버보안 시장의 현황과 미래 전망을 공유하며 사업적 인사이트까지 함께 얻을 수 있는 시간이었습니다.

투자자 입장에서 본 사이버보안 시장의 현재와 미래

– Asia2G 창업파트너 정지훈 님

Fireside Chat - 금융권 망분리 규제 개선에 따른 보안 리스크 관리

Fireside Chat에서는 '금융권 망분리 규제 개선에 따른 보안 리스크 관리'라는 주제로 금융보안원 서호진 님, 김앤장 법률사무소 김수득 님, 대구대학교 김창훈 님, 국민은행 이형철 님 네 분을 모시고 심도 있는 대화를 나눴습니다. 최근 금융권의 망분리 규제 완화 움직임과 이에 따른 보안 리스크, 효과적인 관리 방안에 대해 다양한 관점에서의 의견을 들을 수 있었어요.

닷핵 2025, 내년을 기약하며

모든 세션이 끝나고 폐회식을 진행했어요. Dreamhack Invitational 시상식과 함께 참가자들이 기대한 추첨 경품 증정식도 진행되었어요. 특히 올해는 닷핵 컨퍼런스 CTF가 국제 대회로서의 위상을 높이며 일본에서 온 참가자들이 상위권에 다수 랭크되어 더욱 의미 있는 대회로 자리매김할 수 있었어요.

마지막으로 Theori 박세준 대표님의 Closing 멘트가 이어졌어요. 작년 첫 대회보다 커진 규모와 더욱 다양해진 세션, 높은 만족도 등 성공적인 두 번째 컨퍼런스를 마무리하며 내년을 기약하는 인사와 함께 공식 .HACK 컨퍼런스 2025는 막을 내렸습니다.

밤에도 빛나는 해커들의 축제

공식 일정이 종료된 9일 저녁, 연사분들과 Dreamhack Invitational 참가자분들을 포함해 보안 전문가들만의 네트워킹 파티가 이어졌어요. 작년에 좋은 반응을 이끌었던 House Party 느낌으로 자유롭고 활기찬 분위기 속에서 진행되었습니다.

직업과 배경은 달라도 보안이라는 공통점으로 모여, 서로의 프로젝트 경험과 업계 동향을 나누며 새로운 네트워크를 쌓을 수 있었어요. 늦은 저녁까지 이어진 대화를 끝으로 이른 아침부터 지식과 경험으로 가득했던 닷핵 컨퍼런스의 여정이 모두 마무리되었습니다.

4월 8-9일, 찬바람이 느껴지지 않을 정도로 열정 가득한 닷핵 컨퍼런스가 2025년 또 한 번 성공적으로 마무리되었어요. 작년보다 참가자, 연사, 세션이 모두 규모가 커졌음에도 여전히 높은 만족도를 보여준 닷핵 컨퍼런스, 국내 최고의 사이버 보안 컨퍼런스로 자리매김한 위상을 보여주었습니다.

긴 시간 자리를 빛내주신 참가자 여러분, 귀중한 경험과 지식을 나눠주신 연사분들, 완벽한 컨퍼런스를 위해 밤낮으로 수고한 닷핵 스태프 여러분 모두 진심으로 감사드립니다. .HACK 2026에서 만나요!

닷핵 2025의 생생한 현장을 영상으로도 확인해 보세요!

🌐 Website | Facebook | X | LinkedIn