SK텔레콤 레드팀, 데프콘 CTF에서 AI 활용해 4위 달성

SK텔레콤 레드팀이 세계 해킹대회 '데프콘 CTF'에서 4위를 기록했다. 정협·이지훈 매니저는 AI를 단순한 답변 도구가 아닌 반복 분석 에이전트로 활용해 패치 분석과 취약점 탐색을 동시에 수행했다.

AI는 짧은 시간에 많은 코드와 패치를 분석하고 여러 공격 가능성을 동시에 탐색하는 데 효율적이었으나, 존재하지 않는 취약점을 제시하거나 불가능한 공격을 가능하다고 판단하는 한계도 있었다. 두 매니저는 실제 실행 결과로 AI의 분석을 검증하는 방식으로 이를 극복했다.

향후 보안 경쟁은 AI를 가장 잘 활용하는 공격자와 방어자의 경쟁이 될 것으로 예상된다. 기업들은 AI를 활용해 스스로 더 빠르고 자주 공격해보는 체계를 구축해야 한다는 것이 전문가들의 조언이다.