베트남 대표, 세계 최대 사이버보안 대회에서 2년 연속 우승

올해에도 군사 산업-통신 그룹(Viettel)의 Viettel Cyber ​​​​Security(VCS) 팀은 어려움을 훌륭하게 극복하고 아일랜드에서 열린 Pwn2Own 2024 대회에서 챔피언십 타이틀을 유지했습니다.

2007년부터 매년 개최되는 Pwn2Own은 세계에서 가장 크고 권위 있는 사이버보안 대회 중 하나입니다. 여기에서는 전 세계의 백해커와 보안 연구원 팀이 스마트폰, 보안 카메라, 사무용 장비, 많은 기업에서 사용하는 소프트웨어 등 널리 쓰이는 기기의 제로데이 취약점(지금까지 알려지지 않은 보안 취약점)을 찾아 악용하기 위해 경쟁합니다.

Pwn2Own 2024에서 Viettel의 사이버보안 팀은 HP, Canon, Synology, QNAP Systems 등의 제품에서 9개의 제로데이 취약점을 발견하고 악용하여 총 33점을 획득했습니다. 이는 17.25점을 획득한 2위 팀인 미국 Cluck의 거의 2배에 달하는 수치입니다. 다음으로 유럽의 Midnight Blue, 독일의 Neodyme, 대만(중국)의 DEVCORE가 있습니다. 이들은 모두 Pwn2Own 및 기타 보안 대회에 참여하여 높은 성적을 거두었습니다.

발견된 취약점 하나당 보상금은 2만~5만 달러이며, Pwn2Own의 총 상금은 약 100만 달러입니다. 이 중 Viettel의 사이버보안 팀은 20만 달러 이상을 받았습니다. VCS가 발견한 취약점은 제조업체가 기기 보안을 강화하고 이를 사용하는 개인 및 기업의 이미지와 데이터가 공개되는 것을 방지하는 데 도움이 됩니다.

Pwn2Own 2024는 8개 부문으로 나뉘며, 인공지능(AI)을 통합한 기기에 초점을 맞추고 있습니다. 보안 전문가는 소스 코드를 이해하는 것뿐만 아니라 AI 시스템이 데이터를 저장하고, 처리하고, 기기에서 작동하는 방식에 대한 지식도 필요합니다. 여기에서 Viettel의 사이버보안 팀은 감시 카메라, 스마트 스피커, 프린터, 네트워크 연결 저장 장치(NAS), 사무실 라우터(SOHO) 등의 범주를 성공적으로 활용했습니다.

올해의 과제는 대부분의 AI 기기가 머신 러닝 기반 사용자 감지 및 인증 기능을 갖추고 있어 비정상적인 동작을 감지하도록 자동으로 업데이트하고 적응하는데, 이를 동적 보호라고도 합니다. 결과적으로 취약점을 찾아 기기를 장악하는 것이 더욱 어려워졌습니다.

이러한 장치 역시 주요 기술 회사에서 개발한 장치로, 엄격한 테스트를 거치고 지속적인 보안 업데이트를 받습니다. 따라서 Pwn2Own은 보안 연구 그룹 간의 경쟁일 뿐만 아니라 대형 기술 회사와의 "경쟁"이기도 합니다.

VCS는 각 장치에서 소스 코드를 연구하고 가능한 공격 시나리오를 테스트합니다. 이 팀은 다른 팀에서 복제할 가능성이 거의 없는 어려운 취약점을 식별하여 실시간으로 시연하고 장치에 접근하거나 제어할 수 있는 권한을 얻습니다. (중복된 취약점은 유효한 것으로 간주되지 않습니다.)

지적 재산권 및 혁신에 따르면

출처: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184