.HACK Conference 2024 현장 스케치
지난 5월 27일-28일, 티오리의 첫 사이버 보안 컨퍼런스 .HACK Conference 2024(닷핵 컨퍼런스 2024)가 성황리에 개최되었어요. 첫 번째 행사라 부족한 부분이 많았음에도 불구하고 “수준 높은 기술을 공유 받을 수 있어 좋았다.”, “닷핵 덕분에 새롭게 배운 것들이 많다.” 등 매우 높은 만족도를 보였는데요. 국내외 해커들과 안전한 보안을 만들어가는 데 진심인 분들의 뜨거운 열기를 느낄 수 있었던 닷핵 컨퍼런스 2024 현장을 생생히 공유할게요!
Dreamhack Invitational - 보안 컨퍼런스의 꽃, CTF
27일은 닷핵 컨퍼런스 CTF 본선, Dreamhack Invitational이 열렸어요. 국내 최대 사이버 보안 교육 플랫폼 Dreamhack을 통해 선발된 31명의 해커가 컨퍼런스장에 모였습니다.
최정예 해커 31인의 진짜 승부가 12시간 동안 펼쳐졌어요. 블록체인, 암호학, 시스템 해킹 등 다양한 분야의 해킹 문제를 해결하기 위해 오후 10시까지 잠시도 긴장을 늦추지 않고 집중하는 모습을 볼 수 있었습니다.
여타 CTF와 Dreamhack Invitational의 다른 점은 바로 특별상인데요. 1등, 2등, 3등만 축하하는 것이 아니라 각 분야별 문제를 많이 푼 사람, Writeup(문제 보고서) 퀄리티가 가장 좋은 사람 등 CTF에 참여해 열정을 다한 해커들을 위해 다양한 특별상을 준비했어요.
최종 우승과 특별상 수상자는 누구일까요? CTF 수상은 28일 폐회식에서 이뤄졌습니다. CTF에 출제된 문제가 궁금하시다면, 드림핵에서 확인해 보세요!
.HACK에 오신 것을 환영합니다 🙌
28일, 컨퍼런스 세션과 라운지에 참여하기 위해 많은 분들이 모였습니다.
국내 기업 보안 담당자, 해커, 고등학생, 대학생까지 닷핵 컨퍼런스에 관심 있는 다양한 분들이 방문하셨어요. 평일 귀한 시간 내어 찾아주심에 감사함을 느끼며 참여자분들을 위해 준비한 소중한 굿즈를 전달드렸습니다.
참여자분들은 포토존에서 사진을 찍거나 컨퍼런스에 온 분들과 네트워킹 하며 첫 세션을 기다렸어요. 국내 보안 기술 컨퍼런스 첫 시작의 설렘을 참여자 여러분의 기억과 사진에 담아 가셨습니다.
닷핵 컨퍼런스: 사이버 공간의 숨겨진 수호자를 밝히다
Theori 박세준 대표님의 키노트를 시작으로 .HACK 2024의 첫 번째 막을 열었습니다. 해커가 직접 만들고 운영하는 .HACK 컨퍼런스가 앞으로 써 내려갈 큰 서사의 시작을 알리며 컨퍼런스의 의미, 비전, 컨퍼런스에서 얻어 갈 수 있는 것 등을 공유했어요. 첫 출범식을 함께하는 참여자분들을 환영하는 시간을 가졌습니다.
🔗 자세한 내용이 궁금하다면? 이전 게시글을 참고하세요!
사이버 보안을 리드하는 지식과 경험 (Tech)
키노트에 이어 시작한 세션은 Tech, Junior, Lessons Learned 세 가지로 나누어 진행했어요. Tech 세션에서는 “사내 Red Team 경험을 바탕으로 ChatGPT, Gemini와 같은 GenAI 서비스에서 나타날 수 있는 보안 위협, 취약점, 대응 방안”을 소개하는 김동관 님 발표, “상용 퍼저(Fuzzer)를 이용해 신뢰 애플리케이션(Trusted Application) 보안 평가를 간편하게 수행할 수 있는 연구 과정”을 소개한 송주현님 발표를 비롯해 사이버 보안 전문가들의 집약된 노하우와 트렌드를 확인할 수 있었습니다. 발표 내용이 궁금하다면? 닷핵 홈페이지에서 확인하세요!
AI Security Primer: Red Team Perspectives on Navigating New Threats and Safeguarding the AI Frontier
— 삼성SDS 통합보안센터 김동관 님
kernelCTF로 살펴보는 리눅스 커널 취약점 연구 최신 동향
— Theori 조민기 님
Towards Comprehensive Fuzzing of TrustZone TAs
— 고려대학교 송주현 님
취약점 분석을 위한 프롬프트 자동 생성
— LINE Plus Corporation 김성우 님, 신종호 님
ComRaceConditionSeeker : Finding Race Condition Bug in COM Objects with IdaPython
— 한국디지털미디어고등학교 김승찬 님
이동통신 베이스밴드의 프로토콜 구현상 취약점 탐지 기법
— KAIST 박철준 님
Hacker’s Lounge
세션을 통해 닷핵에서만 접할 수 있는 지식을 쌓는 한편, 컨퍼런스를 직접 체험할 수 있는 장소도 있었는데요. 바로 Hacker’s Lounge예요. 락피킹, 스피드 코딩 등 보안 컨퍼런스의 전통 놀이를 체험하거나, 온라인으로 체험할 수 있는 이모지 퀴즈, Who am I 이벤트, Theori와 Upside Academy에 궁금한 점을 편하게 물어볼 수 있는 부스도 있었어요.
 |  |
락피킹 도구를 이용해 자물쇠 푸는 방법을 연구하고 있는 모습이에요. 보안은 어디가 취약한 부분인지 알아야 더 안전하게 보완할 수 있죠. 공격자 관점의 보안, Offensive security의 특징을 물리 보안의 취약성을 보며 느낄 수 있습니다.
 |  |
주어진 문제의 코드를 빠르게 작성하는 스피드 코딩과 오직 닷핵에서만 볼 수 있는 취약한 코드 찾기! 코드를 보고 취약한 부분을 많이 찾을수록 점수가 높아진답니다. 흥미로운 체험에 많은 분들이 기다리면서 참여해 주셨어요. 어떤 체험인지 궁금하다면? .HACK 2025를 기다려주세요!
티오리가 궁금하신 분들을 위한 채용 상담 부스와 기업 보안 실무의 고충을 갖고 있는 분들을 위한 Ask Anything 부스까지, 다양한 해커 여러분의 발길이 끊이지 않았습니다.
닷핵을 통해 성장하는 청소년 (Junior)
다시 세션 현장을 살펴볼까요? Tech 세션과 동시에 Junior 세션을 진행했는데요. “오펜시브 시큐리티 관점에서 보는 클라우드 해킹 기법, 대응 방안, 공부하는 방법”을 공유한 안수현 님의 발표, “닌텐도 스위치 게임을 대상으로 버그바운티, 취약점 분석하는 과정”을 공유한 김건호 님 발표를 비롯해 해커, 보안 전문가를 꿈꾸는 청소년들의 꿈을 위한 경험과 노력을 엿볼 수 있었어요. .HACK은 언제나 해커 꿈나무 여러분을 응원합니다!
Cloud Hacking — Migrate Cyberattacks to the Cloud
— 한세사이버보안고등학교 안수현 님
타원곡선 암호 찍먹하기
— T4B 이윤재 님
입문자가 발표하는 안드로이드 커널 In-The-Wild 취약점 분석
— 충주중학교 이건우 님
A Journey from a Game Player to a Game Hacker
— 선린인터넷고등학교 김건호 님
당당히 공유하는 실패 경험 (Lessons Learned)
Junior 세션에 이어 Lessons Learned 세션이 진행되었어요. 우리 모두 목표를 달성하기까지 성공만 겪지 않고 수많은 도전과 실패를 경험하잖아요? 닷핵에선 어려웠던 경험, 시도했던 방법을 가감 없이 공유하며 서로의 성장을 응원했습니다. “KAIST에서 조교수로 일한 3년 동안 겪은 실패와 경험, 교훈”을 공유한 윤인수 님의 발표, “Pwn2Own의 Microsoft Teams 엔트리에서 취약점 분석 과정, 실패 경험”을 공유한 김용진 님의 발표를 비롯해, 제목부터 신선한 Lessons Learned 세션들을 함께 볼까요?
Failure story: Finding a vulnerability in UNIX-based OSes using a new approach
— BOB 12기 최성민 님
Reversing of My Failed VirtualBox Journey
— PKSecurity 이진헌 님
Wormhole $10M 버그바운티 일확천금 도전기
— 김윤호 님
실패에서 배우기: KAIST 3년의 교훈
— KAIST 윤인수 님
Pwn2Own 실패기
— PK Security 김용진 님
기업 보안을 위한 제로트러스트 모델 (Fireside Chat)
Fireside Chat에선 제로트러스트에 관심 있고, 힘쓰고 계신 두나무 박태성 님, ENKI 조정현 님, KISA 최영준 님 세분을 모시고 기업 보안 수준 향상을 위한 실질적 제로트러스트 모델에 대해 이야기 나눴습니다. 요즘 IT/보안 업계에서 의견이 활발한 주제를 서로 다른 시선에서 어떻게 생각하는지 함께 들어볼 수 있는 시간이었어요.
첫 컨퍼런스의 마무리
모든 일정이 끝나고 폐회식을 진행했어요. 27일 진행한 Dreamhack Invitational 시상, 모두가 기대한 에어팟 맥스 추첨까지 진행했습니다. CTF 수상자와 에어팟 맥스의 주인공은 누구였을까요?
마지막으로 오프닝 키노트를 맡은 Theori 박세준 대표님의 Closing 멘트가 이어졌어요. 티오리가 주최한 첫 보안 기술 컨퍼런스 .HACK에 참여해 주신 여러분께 감사 인사를 드리며 공식 .HACK 컨퍼런스 2024는 막을 내렸습니다.
진짜 해커들의 네트워킹 파티
공식 컨퍼런스 일정은 종료되었지만, 우리의 밤은 끝나지 않았습니다. 닷핵 연사분들을 포함해(미성년자 제외) 최고의 해커, 전문가들과 네트워킹하는 자리를 마련했어요.
닷핵 컨퍼런스의 네트워킹 파티는 잔잔하고 어색한 분위기의 컨퍼런스 뒤풀이가 아니라 더 편하고 자연스럽게 서로를 알아갈 수 있도록 House Party 느낌으로 진행했어요. 새로운 인연, 반가운 만남과 함께 모든 행사가 마무리되었습니다.
5월 27, 28일 초여름의 열기보다 뜨거운 관심과 열정으로 닷핵 컨퍼런스가 무사히 빛을 볼 수 있었어요. 자리를 빛내주신 참가자 여러분, 좋은 경험 공유해 주신 연사분들, 멋진 컨퍼런스를 위해 힘쓴 닷핵 TF 여러분 모두 진심으로 감사드립니다.
사이버 보안의 숨은 영웅이 더욱 조명 받기를 바라며, 닷핵 컨퍼런스는 계속됩니다. 모두 .HACK 2025에서 만나요!
닷핵 2024 현장을 영상으로 보고 싶다면? 아래 유튜브를 확인하세요!
