코드게이트 2025,‘Blue Water’ 우승

코드게이트 2025,‘Blue Water’ 우승
[이미지: 코드게이트 사이트]
💡
Editor Pick
- 66개국 2,778명이 온라인 예선 참가
- 일반부: 1위 인도, 캐나다, 한국, 중국 4개국 연합 ‘Blue Water’ 팀 우승
- 청소년부: ‘박진우’ 우승 과기정통부 장관상과 상금

세계적인 실력의 화이트해커를 발굴하고 최신 보안기술 동향을 전파하는 국제해킹방어대회 & 보안 학술대회 '코드게이트 2025'가 10일~11일코엑스서 개최했다.

2008년 시작되어 올해로 17번째 대회를 맞는 '코드게이트 국제해킹방어대회'는 국내 최대 규모 해킹방어대회로, 이번 대회에는 66개국 2,778명이 온라인 예선에 참가하였으며, 이 중 일반부 13개국 20개팀, 청소년부 4개국 20명이 본선에 진출하여 2일간에 걸친 열띤 경연을 펼쳤다. 

일반부 대회에서는 ‘Blue Water’ 팀이 우승해 과기정통부 장관상과 상금 5,000만 원을, 청소년부(만 19세 이하)에선 ‘박진우’가 우승하여 과기정통부 장관상과 상금 300만원이 주어졌다.

올해 코드게이트에서는 미국 블랙햇(Black Hat)의 훈련 코치팀을 초청해, 해외에서만 접할 수 있었던 높은 수준의 보안 기술 훈련 분과를 열어 국내 대기업과 공공기관의 보안 전문가들이 참가하는 등 큰 관심을 받았다. 그리고 시상식에서는 중국 화웨이 쟝마오(Zhangmiao) 사이버보안 신뢰 구축 총괄이 ‘생성형 인공지능 시대를 위한 사이버보안 협치체계 구축’을 주제로 기조연설을 했다.

보안 학술대회(보안 컨퍼런스)에서는 세계 기술 주도권 변화(이준호 한국화웨이 부사장), 지능형 로봇의 보안 위협 대응 방안(최원석 고려대 교수), 프로그램 분석을 위한 추상화 기법 소개(미국 벡터<VECTOR> 35 소속 바이너리 분야 전문가, 카일 마틴(Kyle Martin)과 쉬셩리(Xusheng Li)), 반도체 보안의 미래 전망(한승훈 숭실대 교수), 북한의 사이버 위협 사례와 인공지능 악용 사례 분석(천호진 엔키화이트햇 팀장), 베를린 해킹대회 Pwn2Own 준비 과정과 최신 해킹 분석 공유(김한서 아주대 학생) 등 다양한 강연과 발표가 이루어졌다.

이 외에 부대행사로 세계 각국 화이트해커를 위해 마련한 ‘점심 교류회(Networking Lunch)’, 코드게이트 해킹방어대회 문재풀이 분과(문제풀이 세션)인 ‘CTF Write-up’, 국민대의 자동차 해킹 체험구역(체험존), 사진촬영 구역(포토존), 기념품 가게(굿즈샵), 추억의 게임 구역(레트로 게임존) 등 참관객들을 위한 현장 콘텐츠들도 함께 열렸다.

특히, 올해는 정보보호 주간을 맞아 보안 분야 구직자와 국내외 전문가를 연결하고 진로를 지원해주는 한국인터넷진흥원(KISA)의 ‘정보보호 초심자 만남의 날(정보보호 루키 Meet-up Day)’ 행사가 코드게이트와 함께 개최되어 많은 호응을 받았다.

유상임 과기정통부 장관은 영상 환영사를 통해 코드게이트 수상자들을 축하하면서 “사이버 위협으로부터 안전한 나라”를 만들 것을 강조하는 한편, 대회 참석자들에게 “디지털 시대의 방패이자, 더 나은 미래의 주역으로 성장할 수 있도록 노력해주길 바란다”고 당부했다. 


AI 경진 대회 개최, 우승팀 30억원 연구 지원
💡Editor Pick - 과학기술정보통신부 AI CHAMPION 경진 대회 추진 - 선발 연구팀은 후속 연구과제를 R&D로 최대 30억 상당 연구 지원 대회 참가팀, 7월 1일부터 7월 23일까지 접수 예정 과학기술정보통신부(장관 유상임, 이하 ‘과기정통부’)가 ‘2025년 인공지능 경진(챔피언) 대회’ 참가팀을 7월 1일(화)부터 7월 23일(수)까지 모집한다.

Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin