베트남, 사이버 보안 월드컵 2회 연속 우승

군사 산업 및 통신 그룹(Viettel)의 Viettel 사이버 보안(VCS) 팀이 아일랜드에서 열린 Pwn2Own 2024 대회에서 우승을 차지했습니다.

Việt Nam vô địch ‘World Cup' ngành an ninh mạng lần thứ hai liên tiếp - Ảnh 1. — Pwn2Own 2024 대회에 참가한 Viettel 사이버 보안 팀원들 - 사진: DUC THO

Viettel 사이버 보안팀이 Pwn2Own에서 두 번째 연속 우승을 차지했습니다. Pwn2Own은 세계에서 가장 크고 권위 있는 사이버 보안 대회 중 하나입니다.

이 대회에는 전 세계의 백해커와 보안 연구자 팀이 참여하여 스마트폰, 보안 카메라, 사무 장비, 많은 기업에서 사용하는 소프트웨어 등 널리 쓰이는 기기의 제로데이 취약점(지금까지 알려지지 않은 보안 취약점)을 찾아 악용하기 위해 경쟁합니다.

Viettel의 사이버보안 팀은 HP, Canon, Synology, QNAP Systems 등의 제품에서 9개의 제로데이 취약점을 발견하고 악용하여 총 33점을 획득했습니다. 이는 2위를 차지한 미국 팀인 Team Cluck(17.25점)보다 거의 2배 높은 점수입니다.

다음으로 유럽의 Midnight Blue, 독일의 Neodyme, 대만(중국)의 DEVCORE가 있습니다. 이들은 모두 Pwn2Own 및 기타 보안 대회에 참여하여 높은 성적을 거두었습니다.

발견된 각 취약점에 대한 보상금은 20,000~50,000달러이며, Pwn2Own의 총 상금은 약 100만 달러입니다. 이 중 Viettel의 사이버보안 팀은 200,000달러 이상을 받았습니다.

VCS가 발견한 취약점은 제조업체가 기기 보안을 강화하고 이를 사용하는 개인 및 기업의 이미지와 데이터가 공개되는 것을 방지하는 데 도움이 됩니다.

Pwn2Own 보안 경연 대회

Pwn2Own은 2007년부터 Zero Day Initiative(ZDI)가 주관하는 보안 경연 대회입니다. ZDI는 보안 회사 Trend Micro가 2005년에 설립한 프로그램으로, 사용자를 보호하기 위해 이전에 알려지지 않았던 보안 취약점(제로데이)을 발견하고 공개하도록 장려하는 것을 목표로 합니다.

ZDI를 통해 취약점이 발견되어 보고되면 해당 프로그램은 장치 및 소프트웨어 개발자와 협력하여 이를 수정하여 사용자의 안전과 네트워크 보안을 보장합니다.