🎙️ 다음 주말에 같이 깃발 뺏을래요?

해커의 TMI

27화: CTF 추천

안녕하세요! L0ch입니다. 님은 2022년 연초를 잘 보내고 계신가요? 해킹짹짹 뉴스레터는 구독자분들에게 더 좋은 콘텐츠를 발행하기 위해 바쁘게 지내고 있어요. 열심히 사는 것도 좋지만 가끔은 여유 있는 시간을 보내는 게 좋다는 생각을 한답니다.(물론 마음속에만 간직하고 있어요.😢)

3개월 전 발행한 워게임 추천을 기억하시는 구독자분, 손! ✋

🎙️ 이번 주말 게임 어때요? 워게임 추천 보러 가기!

워게임 추천을 발행하고 얼마 지나지 않아 한 구독자분께서 잘 봤다는 의견을 남겨주셨답니다.

소중한 피드백 감사합니다 😄

그래서 오늘 해커의 TMI는 워게임 추천에서 언급했던 CTF 대회 소개로 돌아왔는데요. 워게임으로 쌓은 지식들을 마음껏 뽐내볼 수 있는 CTF 대회란 무엇인지 알아보고 국내외에 어떤 CTF가 있는지 소개하도록 하겠습니다!

잠깐, CTF란?

CTF는 Capture The Flag의 약자로, 두 팀이 각자의 진영에 깃발을 두고 이 깃발을 탈취하고 방어하면서 진행되는 게임 방식이에요.

상대팀의 깃발을 빼앗기 위해서는 적절한 전략과 팀워크가 필요하죠

해킹, 보안 분야에서의 CTF도 이러한 깃발 뺏기에서 유래한 대회입니다! 처음에는 각자의 시스템에 의도적인 취약점을 만들고 서로의 시스템을 공격하며 숨겨져 있는 Flag를 탈취하는 방식(Attack-Defense)만을 의미했지만, 현재에는 주최 측에서 출제한 다양한 분야의 문제를 풀고 Flag를 인증해 경쟁하는 방식(Jeopardy)의 대회로도 그 의미가 확장되었다고 볼 수 있어요. 그래서 오늘은 국내외의 여러 CTF 대회를 소개해드리려고 합니다!

📌 각 대회 이름을 클릭하면 사이트로 이동합니다.

올해로 14회 차! 국내 최장수 컨퍼런스 CODEGATE

코드게이트는 2008년부터 과학기술정보통신부에서 주최하는 글로벌 정보보안 행사입니다. 행사 중 국제해킹방어대회는 세계적인 여러 해킹 팀에서 참여할 정도로 그 규모가 크답니다. 일반부, 대학생부, 주니어부로 나뉘어 이제 막 해킹 공부를 시작하는 분들을 위한 문제들도 출제돼요.

2월 26일에 코드게이트 국제해킹방어대회 예선전이 예정되어 있다고 하니 올해 첫 CTF로 참가해보세요!

LINE 메신저? LINE CTF!

님이 알고 있는 그 메신저💬 LINE이 맞습니다! LINE CTF는 오펜시브 리서치 기반의 정보보안 회사인 그레이해쉬를 인수한 것으로도 알려진 LINE 주식회사에서 개최하는 대회이며 Jeopardy 방식으로, 3월 26일에 개최된다고 해요.

군인들도 함께할 수 있는 WITHCON(화이트햇 콘테스트)

화이트햇 콘테스트는 국방부에서 주최하고 사이버작전사령부에서 주관하는 국내 해킹대회입니다. 약칭인 WITHCON으로도 잘 알려져 있으며 일반부, 청소년부, 국방트랙으로 나뉘어 있어요. 국방트랙은 현역 장병 및 군무원만 참여할 수 있어 필자인 저도 군 복무 시절 부대에서 외출을 허락받아 피시방에서 대회를 참여한 적이 있답니다.😉 군 생활에 자기 계발을 하고 싶은 해킹짹짹의 군인 구독자분들은 올해 하반기 화이트햇 콘테스트의 국방트랙으로 참여해보시면 좋은 경험이 될 거예요!

여성들을 위한 대회, POXX!

POXX는 POC 컨퍼런스와 함께 숙명여대 정보보안동아리 SISS에서 진행하는 여성해킹대회이며 여성해킹대회라는 설명 그대로 여성만 참여 가능하다고 합니다! 작년에는 코로나19의 영향으로 예선과 본선을 한 번에 진행했다고 해요.😭 해킹짹짹의 여성 구독자분들도 올해 11월에 열리는 POXX에 한번 참여해보시는 건 어떠신가요?

대만의 최대 규모 CTF, HITCON!

HITCON은 매년 대만에서 주최하는 국제 대회로 좋은 퀄리티의 문제들이 많이 출제됩니다. HITCON 또한 CTF 대회만 진행하는 것뿐만 아니라 전 세계 해커들이 기술 교류를 하는 컨퍼런스도 있어 큰 규모의 행사랍니다. HITCON에 출제된 문제를 풀면서 공부한 Hackyboiz 블로그의 연구글 시리즈도 있어요!

해커들의 올림픽! DEFCON

마지막으로 전 세계 해커들의 축제이자 꿈의 무대라고 할 수 있는 대망의 DEFCON입니다! 🎉 매년 미국의 라스베이거스에서 개최되는 세계 최대 규모의 보안/해킹 컨퍼런스로, DEFCON CTF 예선은 Jeopardy 방식으로 진행되고 본선 진출 팀은 Attack-Defense 방식으로 진행된다고 해요. 열심히 공부하다 보면 언젠가 DEFCON 본선에 진출해 라스베이거스로 갈 수 있는 날이 오겠죠?! (그전에 코로나만 해결된다면요 😂)

CTF TIME

앞서 소개해드린 대회는 지금도 열리고 있는 CTF 대회 수에 비하면 아주아주 일부분이라고 말할 수 있어요. 소규모 CTF까지 소개하려면 1년을 연재해도 모자랄걸요..! 하지만 다행히 전 세계에서 개최되는 CTF 대회의 정보를 한눈에 볼 수 있는 사이트가 존재하는데요, 바로 CTFtime입니다.

CTFtime은 전 세계에서 개최되는 CTF 대회 일정이 나와 있으며 그 외에도 참가 정보, 소식, 우승 팀 등 다양한 정보를 얻을 수 있는 사이트입니다. 시간 날 때 어떤 대회가 있나 👀 눈팅하다가 관심 있는 대회 일정이 있으면 바로 참가 신청을 할 수 있어 많은 CTF러들에게 사랑을 받는 사이트죠!

CTF 뉴비를 위한 팁! 💡

CTF에 처음 도전하려는 분들을 위한 작은 팁!

CTF는 물론 실력이 있다면 우승을 위해 참여하기도 하지만, 문제를 풀지 못하더라도 분석하며 얻은 인사이트는 공부할 수 있는 새로운 기회가 되기도 해요. 출제된 문제의 풀이인 write-up이 공개되면 내가 문제를 풀면서 부족했던 점이 무엇이었는지 점검할 수 있는 기회가 되기도 하죠!

그러니 “아직 실력이 부족해 대회에 나가서 문제를 풀 수 있을지 모르겠어요😔” 라는 고민보다는 공부한다는 마음가짐으로 즐겁게 참여한다면 좋은 시간이 될 거라고 생각합니다.😉

오늘 해커의 TMI, CTF 소개는 여기까지이며 해커의 TMI는 다음 주에 돌아올게요 안녕! 👋

by L0ch