Conference 21 / 2025
Program topics
천재권, 윤주원
자동화 및 보안 중점의 IaC 아키텍처 제시
클라우드 서비스의 확산으로 인해, 인프라를 효율적으로 자동화할 수 있는 Infrastructure as Code(IaC)의 중요성이 더욱 부각되고 있습니다. 저희는 DevOps 파이프라인을 IaC 기반으로 관리하며, 자동화와 보안을 핵심으로 하는 워크플로우를 설계하였습니다. 이번 발표에서는 IaC 도입을 위한 아키텍처 설계와 실제 구현 과정에서의 경험을 공유드리고자 합니다.
이창선
과연 할 수 있을까?
사이버 우주 보안은 많은 이들에게 여전히 진입장벽이 높은 분야로 인식되고 있습니다. 이번 세션은 ‘어떻게 시작해야 할지 막막한 분들’—즉, 입문자(찍먹자)들을 위한 가이드로, 우주 보안의 구조와 실제 적용 사례를 쉽고 현실감 있게 풀어갑니다. 거창하고 어려운 이야기보다, 작은 호기심이 실질적인 이해로 이어질 수 있는 출발점이 되길 바랍니다. 이번 발표가 여러분을 사이버 우주 보안에 한 걸음 더 가까이 다가가게 만드는 계기가 되었으면 합니다.
황경환
워게임을 통해 입문하는 윈도우 커널 드라이버 해킹
HackSys Extreme Vulnerable Driver(HEVD)를 활용하여 Windows 커널 해킹의 기본 개념부터 실습까지 폭넓게 다룹니다. 먼저 커널 모드와 유저 모드의 차이, 드라이버의 역할, 그리고 커널 모드에서 발생할 수 있는 보안 취약점의 위험성을 설명합니다. 이후, HEVD 기반의 실습 환경을 구축하는 방법을 안내하고, Stack Overflow와 같은 대표적인 취약점 유형을 사례를 통해 분석합니다. 또한, 발견된 취약점을 공식적으로 제보할 수 있는 플랫폼에 대해서도 소개하며, 커널 보안에 관심 있는 분들에게 이론과 실습이 결합된 실질적인 학습 기회를 제공합니다.
천호진
LNK 그리고 클라우드 서비스 악용
야생(Wild) 환경에서 수집된 악성코드 샘플을 분석하고, 이를 기반으로 공격자를 추적하던 중 북한 APT 그룹과의 연관성을 식별한 실제 사례를 소개합니다. 악성코드 확보부터 분석, 공격 인프라 식별 및 코드 유사성 기반 연관성 분석, 그리고 이를 바탕으로 북한 APT 그룹과의 연관성을 식별하는 과정까지 전반적인 분석 절차를 상세히 다룹니다. 추가로 이번 사례에서 확인된 공격자의 실수와 점점 더 정교해지는 공격 과정에 대한 내용을 설명합니다.
유선동
임베디드 취약점 분석을 통한 내부망 침투용 나만의 해킹 도구 만들기
휴대용 라우터(공유기)를 활용한 임베디드 해킹 기법을 소개합니다. 물리적 칩 솔더링과 같은 하드웨어 레벨의 개조(H/W)와, 펌웨어 추출 및 분석을 포함한 소프트웨어 해킹(S/W)을 통해, LTE 통신 모듈과 무선 해킹 칩을 통합한 커스텀 펌웨어를 제작하는 과정을 다룹니다. 최종적으로는 이를 기반으로 레드팀의 내부망 침투를 위한 특수 목적 해킹 도구를 제작하는 전 과정을 실습 중심으로 설명합니다.
