[포토] KITRI 출신 Prison Break, 폰투온 해킹대회 상금 획득

[이데일리 김태형 기자] 한국정보기술연구원 (KITRI)에서 운영하는 “차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)” 13기 취약점분석 트랙 수료생으로 이루어진 “Prison Break”팀이 독일 베를린에서 열린 국제 해킹대회 폰투온(Pwn2Own)에서 오라클(Oracle)사의 Virtual Box 제품의 보안 취약점을 통한 해킹에 성공하여 4만 달러(약 5,600만원)의 상금을 획득했다.

Virtual Box는 단일 컴퓨터(호스트) 안에서 다수의 가상 컴퓨터(게스트)를 만들고, 다양한 운영체제를 동시에 실행할 수 있도록 지원하는 고성능 가상화 소프트웨어로, Prison Break팀은 Virtual Box 내 가상 컴퓨터 환경에서 발견한 보안 취약점을 통해 실제 컴퓨터(호스트)의 프로그램을 임의로 실행하거나 조작할 수 있음을 이번 대회에서 증명했다.

폰투온 대회는 엔비디아, 애플, 구글, MS, 테슬라 등 세계적으로 유명한 IT 기업 제품(소프트웨어, OS, AI, 서버 등)을 직접 공격하여 취약점을 찾아 분석하고, 분석한 자료는 해당 기업에 전달하여 패치가 이루어질 수 있도록 지원한다.

Prison Break팀은 BoB 교육 중 진행한 프로젝트의 후속 연구로 해당 대회에 참가했으며, 신정훈 책임멘토, 정광운 멘토, 이창헌 프로젝트 리더를 중심으로 김강민, 김상빈, 김한서, 이상훈, 오상원, 황원준 수료생으로 구성되어 있다.

김강민 수료생은 “BoB 수료 이후에도 지속적인 연구 활동을 통해 국제 대회에 참여할 수 있게 되어 매우 기쁘고 자랑스럽다. 이 자리에 올 수 있도록 이끌어주신 멘토님에게 감사드리며, 세계적인 화이트해커로 성장할 수 있도록 노력하겠다.”고 소감을 밝혔다.