한국언론인협회(회장 성대석)와 국회ICT융합포럼(공동대표의원 조명희, 변재일)이 공동 주최하고 한국지속경영평가원과 Super Guesser가 공동 주관하는 Global CTF Championship(국제해킹대회) ‘WACON 2023’이 9월 25일부터 26일까지 앰배서더 서울 풀만에서 개최된다.
이번 Global CTF Championship(국제해킹대회) WACON 2023의 문제출제와 운영은 팀 리더 김승현 해커를 중심으로 국내외 최고의 해커 25여 명이 소속된 글로벌 해커팀 ‘Super Guesser’가 맡아 더욱 주목을 받고 있다.
2020년 결성된 Super Guesser는 Balsn CTF 2020 우승, HITCON CTF 2020 우승, Dragon CTF 2020 우승, SECCON CTF 2021 우승, Crypto CTF 2021 우승, LINE CTF 2022 우승, Security Fest 2023 우승 등 짧은 역사에도 국내외 다수의 해킹대회에서 최정상을 차지할 만큼 실력이 대단하다.
특히 해커의 올림픽인 ‘DEFCON CTF FINAL’에 올해까지 4년 연속으로 본선에 진출하는 쾌거를 올렸다. 올해 8월 11일부터 13일까지 미국 라스베이거스에서 개최된 ‘DEFCON CTF FINAL’에도 Super Guesser 소속의 한국인 해커 김승현, 김승준, 송우선, 손민철, 이주창, 오승주, 허승환, 김동욱, 김경원이 참가했으며 아쉽게도 팀원들의 여러 사정으로 원팀은 이루지 못했다.
Super Guesser 소속으로 참가한 김승현 리더는 “단일팀을 이루지 못해 어느 때 보다 아쉬움이 크다”며 “그동안은 웹과 관련한 문제들이 거의 없었으나 올해는 웹 문제 비중도가 높아 재미있었고, 내년 대회가 더욱 기대 된다”고 말했다. 김승현 리더는 2022년 그리스 ICC CTF 대한민국 국가대표로 참가해 TeamASIAA&D 우승을 이끈 국내 대표 해커다.
김승준 팀원은 “상대팀의 패치 내역을 볼 수 있는 a&d방식이다 보니 작성한 익스플로 잇코드들이 한팀에서 패치하면 대부분이 패치를 한 상황이 생겼는데 이를 이용한 전략적 공격이 많이 아쉬웠다”며 “많은 것을 배워서 좋았고 무엇보다 웹 문제들을 직접 해결해서 기뻤다”고 밝혔다. 김승준 팀원은 Super Guesser에서 가장 어린 나이로, 고교생 시절 각종 대회를 휩쓸며 존재감을 알렸고 고교생 시절부터 팀원으로 활약하고 있다.
시스템 해킹의 국내 최고 실력자로 불리는 송우선 팀원은 “인터프리터 언어 구현체와 커스텀 프로토콜을 활용하는 웹서버 등 다양한 프로그램에서 복잡한 취약점을 가진 높은 난이도로 설정됐다”며 “웹과 시스템 해킹을 연계한 문제가 있어서 팀원들과 협업하며 즐기면서 대회에 참여했다”고 말했다.
이번 ‘DEFCON CTF FINAL’에 참가한 Super Guesser 팀원들은 운영 및 문제출제 유형 등 대회의 전반적인 장단점을 잘 활용해 9월 개최되는 ‘WACON 2023’에 충분히 반영해 국제 대표 행사로 자리매김 할 수 있도록 최선을 다하겠다고 강조했다.
