Conference 22 / 2026
Program topics
오경제
오픈소스 인공위성 지상국 리버싱과 보안 연구
현대 사회가 뉴스페이스 시대에 접어들면서 위성과 지상국의 소프트웨어 및 통신 프로토콜의 보안 중요성이 대두되고 있습니다. 본 연구에서는 오픈소스 지상국 구조를 리버스 엔지니어링하고, Sniffing을 통한 인공위성 패킷 도청, SDR를 통한 인공 위성 악성 Spoofing 신호 생성 등 진행한 위성 보안 연구 경험을 공유드립니다.
김학수
게임을 조작하는 두 가지 기술과 Anti-Cheat Arms Race
게임을 깨는 방법은 생각보다 단순합니다. 게임의 로직을 바꾸거나, 플레이어를 모방하는 것입니다. 하지만 그 방식은 더 이상 단순하지 않습니다. 치트는 점점 흔적을 남기지 않는 방향으로 진화하고 있으며, 매크로는 사람과 구별하기 어려운 수준에 이르고 있습니다. 본 발표는 이 두 가지 관점을 중심으로 게임 어뷰징의 진화와 Anti-Cheat Arms Race의 현재를 다룹니다.
연동현
LLM아 Stripped Binary 에서 함수 찾아줘
심볼이 제거된(Stripped) 희소 아키텍처 환경은 펌웨어의 함수 복원과 동작 흐름 분석에 큰 장벽이 됩니다. 본 발표에서는 이를 극복하기 위한 생성형 AI 기반 프레임워크 LEAF를 소개합니다. LEAF는 상향식 호출 그래프 분석과 문맥 전파를 통해 하위 함수의 의미를 상위로 전달하며 전체 기능 단위를 정밀하게 추론합니다. 실제 AVR32 위성 펌웨어 분석을 통해 암호·통신 등 주요 라이브러리를 87% 이상의 정확도로 식별한 사례를 공유하며, 개별 함수를 넘어 주요 기능을 Task 단위로 재구성하는 실전 분석 전략을 다룹니다.
강명서
CC 인증으로 읽어보는 보안 요구사항과 인증 준비과정
“우리가 만든 보안 제품은 정말 안전한가?” 이 질문에 대한 국제적인 해답인 CC 인증에 대해 소개합니다. CC 인증은 어렵고 까다롭다는 편견을 깨기 위한 입문 가이드로, 인증의 필요성부터 준비 과정을 설명합니다. CC 인증의 기본 개념부터 실제 평가 프로세스를 단계별로 짚어보고, EAL2 등급 인증을 위해 필요한 9종의 문서 작성 노하우와 실무에서의 경험을 공유합니다.
(익명)
침해사고 대응 현장에서의 포렌식 분석 사례
침해사고 대응 현장에서 발생하는 포렌식 수집/분석 단계의 흔한 실수와 그로 인한 증거 손실, 분석 오류 사례를 정리합니다. 라이브 응답, 메모리/디스크 이미징, 파일시스템별 특수 케이스, 볼륨 매니저 환경에서의 함정을 실제 분석 경험과 공개 가능한 사례 중심으로 다룹니다.
