윤인수 교수와 학생·동문들, 한국 해킹팀 ‘0x4b52’로 출전…정보보호 인재 경쟁력 입증
KAIST(총장 배충식)는 전기및전자공학부 윤인수 교수와 학생과 동문들이 대거 참여한 한국 해킹팀 ‘0x4b52’가 8월 7일부터 9일까지 미국 라스베이거스에서 열린 ‘DEF CON CTF 2026(데프콘 캡처 더 플래그 2026)’에서 최종 2위를 차지했다고 8월 14일 밝혔다.
약 30명의 한국인 해커로 구성된 0x4b52는 세계 정상급 다국적 연합팀들과 경쟁해 준우승을 거뒀다. 이는 2015년 한국팀 ‘DEFK0R’가 우승한 이후 순수 한국인 팀이 DEF CON CTF에서 거둔 가장 높은 성적이다.
특히 전 세계 686개 팀이 참가한 예선에서 상위 12개 팀만 본선 진출권을 얻은 가운데, 0x4b52는 예선 5위로 본선에 진출한 뒤 최종 2위까지 순위를 끌어올렸다. 학부생과 대학원생, 졸업생 등 서로 다른 세대의 KAIST 구성원들이 한 팀으로 참여해 세계 정상급 해커들과 경쟁하며 거둔 성과라는 점에서도 의미가 크다고 KAIST 측은 전했다.
배충식 KAIST 총장은 “세계 최고 수준의 해커들이 경쟁하는 무대에서 우리 학생과 동문들이 뛰어난 역량을 보여준 것을 매우 뜻깊게 생각한다”며, “특히 학부생부터 대학원생, 졸업생까지 여러 세대의 KAIST 구성원들이 함께 도전해 이뤄낸 성과라는 점에서 더욱 의미가 크다”고 말했다.
이어 배 총장은 “AI 시대일수록 탄탄한 기본과 도메인 전문성이 더욱 중요하다”며, “KAIST는 학생들이 학부 때부터 관심 분야에 과감하게 도전하고 실전 경험과 연구를 통해 전문성을 쌓아, AI를 주도적으로 활용하며 새로운 길을 개척하는 글로벌 인재로 성장할 수 있도록 적극 지원하겠다”고 밝혔다.
DEF CON CTF는 세계 최대 규모의 해커 콘퍼런스 중 하나인 ‘DEF CON(데프콘)’의 대표 행사로, 세계 각국의 정상급 해커들이 참가해 시스템 보안과 해킹 역량을 겨루는 국제 해킹대회다. 올해 본선은 미국 라스베이거스에서 열린 ‘DEF CON 34(데프콘 34)’의 메인 행사 중 하나로 진행됐으며, 다국적 연합팀 ‘Blue Water(블루 워터)’가 우승하고 한국팀 0x4b52가 준우승했다.
CTF(Capture The Flag·캡처 더 플래그)는 참가팀이 주어진 시스템과 소프트웨어의 취약점을 분석하고 공격과 방어 등을 수행하며 점수를 획득하는 방식의 해킹대회다. 참가자들은 제한된 시간 안에 시스템과 소프트웨어를 분석해 취약점을 찾아내고 상대팀과 경쟁해야 해 고도의 기술력뿐 아니라 팀원 간 협업과 전략적 판단 능력이 요구된다.
올해 예선에서는 바이너리 익스플로잇(Binary Exploitation·프로그램 취약점 공격), 리버스 엔지니어링(Reverse Engineering·역공학), 크립토그래피(Cryptography·암호학), 웹 익스플로잇(Web Exploitation·웹 취약점 공격) 등 다양한 정보보안 분야의 문제가 출제됐다.
0x4b52는 국내 해킹팀 ‘HypeBoy(하이프보이)’와 KAIST 윤인수 교수 연구실 구성원들을 중심으로 결성된 한국팀이다. 전체 팀원 약 30명 가운데 3분의 1가량이 현재 윤 교수의 ‘Hacking Lab(해킹랩)’에 소속돼 있거나 연구실을 거쳐 간 구성원들이다.
이외에도 KAIST 학생과 동문들이 다수 참여했다. 상당수는 학부 재학 시절 정보보호 동아리 ‘GoN’ 활동을 비롯해 전기및전자공학부, 전산학부, 정보보호대학원 등에서 시스템 해킹과 보안 연구 경험을 쌓아 왔다. 특히 학부생과 석·박사과정 학생부터 졸업 후 산업계와 연구기관에서 활동하는 동문까지 서로 다른 세대의 KAIST 해커들이 한 팀에서 함께 경쟁했다.
0x4b52의 중심축 가운데 하나인 윤인수 교수 연구팀은 지난해에도 미국 라스베이거스에서 세계적인 사이버보안 경연대회 정상에 오른 바 있다. 윤 교수 연구팀은 삼성리서치, POSTECH, 미국 조지아공과대학교(Georgia Institute of Technology) 연구진과 구성한 연합팀 ‘Team Atlanta(팀 애틀랜타)’로 미국 국방고등연구계획국(DARPA)이 주관한 ‘AI Cyber Challenge(AI 사이버 챌린지·AIxCC)’에 참가해 2025년 8월 DEF CON 33에서 열린 결선에서 우승했다.
AIxCC는 인공지능(AI)을 활용해 소프트웨어의 취약점을 자동으로 찾아내고 수정하는 기술을 겨루는 대회다. Team Atlanta는 결선 우승으로 400만 달러의 상금을 받았다. 윤 교수 연구팀은 지난해 AI를 활용한 자율 사이버 방어 기술 경연에서 세계 정상에 오른 데 이어 올해 DEF CON CTF에서도 학생·동문들과 함께 세계 정상급 팀들과 경쟁하며 시스템 보안 분야에서 연이어 성과를 냈다.
이번 성과는 KAIST에서 학부 단계의 실전 해킹 경험이 대학원의 전문 보안 연구로 이어지고, 졸업 후 관련 분야의 전문성으로 확장되는 정보보호 인재 성장 경로를 보여준다는 점에서도 의미가 있다고 학교 측은 전했다.
학부생들은 교육과 동아리 활동 등을 통해 실제 시스템을 분석하고 취약점을 찾아내는 경험을 쌓고, 대학원에서는 이를 소프트웨어 취약점 분석, 프로그램 분석, 자동화된 취약점 탐지 등 전문적인 시스템 보안 연구로 발전시키고 있다. KAIST는 석·박사급 정보보호 전문인력을 양성하는 한편 정보보호특성화대학 사업에 참여하는 등 정보보호 분야의 교육·연구 기반을 확대하고 있다는 설명이다.
윤인수 교수는 “이번 성과는 특정 개인이 아니라 학생들이 오랜 시간 함께 공부하고 실전 경험을 쌓으며 성장해 온 결과라는 점에서 의미가 크다”며, “저 역시 KAIST 학부 시절 정보보호 동아리 GoN을 통해 정보보호 분야에 본격적으로 입문한 만큼, 학부생과 대학원생, 졸업생이 세대를 넘어 한 팀으로 세계 정상급 해커들과 경쟁해 성과를 냈다는 점이 특히 뜻깊다”고 말했다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
