NSHC, Cyber Defenders Discovery Camp (CDDC 2024) 진행

NSHC 보안교육팀은 2024년 6월 싱가포르에 다녀왔습니다. 이번에도 역시나 싱가포르 정부에서 주관하는 사이버 보안 교육 및 Capture the Flag(CTF) 대회인 Brainhack 운영을 위해서입니다. CDDC 에 참가하는 1,900여명의 학생들은 4주 동안 자체 제작 온라인 플랫폼에서 사이버 보안에 대한 강의를 듣고, 배운 내용을 기초로 CTF에 도전했어요.

▴NSHC RedAlert 연구원들과 NSHC 보안교육팀. 모두 스마일~ ????

 싱가포르 학생들은 CDDC기간동안 어떤 것을 배우나요?

NSHC가 싱가포르 학생들에게 제공한 교육과정은 크게 기초 과정과 심화 과정으로 나뉩니다. 기초 과정에서는 사이버 보안의 기초라 볼 수 있는 웹, OS, 네트워크 보안과 악성코드, 암호학, 하드웨어 보안 등을 배울 수 있고요, 심화 과정은 리버싱, 포렌식을 비롯해 Open Source Intelligence(공개위협정보), 클라우드 보안 등 최신 보안 트렌드를 반영한 주제를 다루었습니다. 학생들은 강의를 듣는 것에서 멈추지 않고, 배운 지식을 확인할 수 있는 다양한 문제들을 적극적으로 풀어보며 보안에 대한 지식의 깊이를 더해나갔어요.

▴ Cyber Defenders Discovery Camp 기간동안 교육을 듣고 CTF를 참여할 수 있는 자체제작 플랫폼

 해양선박 보안, CTF로 만나다!

2024년도 CDDC 2024에서의 CTF는 작년과 마찬가지로 Qualifier(예선전)와 Final(본선), 총 2차례 진행되었습니다. 1,900명의 싱가포르 대학생이 온라인 예선전에 참여했는데요. 그중 가장 우수한 400명의 학생이 본선에 진출하는 티켓을 거머쥐었답니다. 본선에서는 싱가포르 국립대학교(NUS)와 폴리텍대학교 학생들을 비롯해 다양한 주변국의 IT 보안 분야 인재들이 대거 참여했어요.

올해는 특별히 작년과 다른 점이 있답니다. 작년엔 스마트카 보안 관련된 인포테인먼트 기반 CTF 문제가 화제였는데요. 이번에는 학생들이 해양선박 보안에 관련된 기반 시설을 해킹해 보며 해양 선박 분야에 대한 보안에 대해 생각해 볼 기회를 제공했다는 거예요. NSHC는 지난 5월 북한이 시도한 해양 GPS 조작 공격과 전자 해도 공격에 대한 대응 방안을 마련하기 위한 훈련을 CTF 형식으로 구성했어요. 해양선박 보안의 중요성을 강조하는 동시에 NSHC가 보유한 ICS/OT 분야의 기술력을 선보일 수 있었답니다.

▴ Cyber Defenders Discovery Camp(CDDC)에 참가한 학생이 해양 선박 보안에 관련된 CTF 문제를 풀고 있다.

 세계로 향하는 NSHC

NSHC는 영어로 된 보안교육 강의 콘텐츠를 만들어 수년째 싱가포르와 인도네시아 학생들에게 배움의 기회를 제공하고 있어요. 대한민국이 세계적인 보안 강국임을 증명하는 것 같아, 이 글을 쓰고 있는 보안교육 담당자는 내심 자부심도 가지고 있는데요. NSHC는 이 강의 콘텐츠를 한국어, 영어 뿐만 아니라 다른 나라 언어로도 만들어 더 많은 사람들이 안전한 세상에서 지낼 수 있도록 준비하고 있어요. 앞으로의 NSHC의 행보도 많은 기대를 갖고 지켜봐주세요????

▴ Brainhack 시상식에서 수상자들이 함께 사진을 찍고 있다.