📢 Hackyboiz가 말아주는 취약점과 AI 이야기

HackyBoiz 첫 오픈 세미나, 뜨거운 현장 속으로! 🔥

구독자님 안녕하세요!

오늘은 지난 5월 24일 Hackyboiz 팀의 첫 오픈 세미나 현장 소식을 전해드리려고 해요. 보안과 해킹에 대한 열정으로 뜨거웠던 그 날, 어떤 이야기들이 오고 갔는지 현장으로 돌아가볼까요?

HackyBoiz 오픈 세미나는?

사실 Hackyboiz 세미나는 이번이 처음은 아니에요. 작년 비공개 Hackyboiz 세미나 등, 해킹보안을 공부하는 여러 동아리와 팀을 연합한 Ex::Code라는 비공개 커뮤니티를 기반으로 여러 차례 세미나를 진행했었답니다.

이번에는 Ex::Code 연합에 소속되어 있지 않은 분들에게도 최신 기술 트렌드 연구와 경험을 공유하기 위해 저희 Hackyboiz가 공개적으로 개최한 50명 규모의 첫 세미나라서 더욱! 열심히 준비해보았어요.

이번 오픈 세미나에서는 Windows 운영체제 취약점과 LLM(거대 언어 모델)이라는 두 가지 핵심 주제를 위주로 발표를 준비했는데, 참석해주신 분들의 호응과 질문이 끊이지 않아 그 열기를 실감할 수 있었답니다! 😎

감사하게도 Out of Bounds와 PK Security에서 각각 세미나 장소와 뒷풀이를 후원해주신 덕분에 팀원들이 좋은 발표를 위한 준비에만 집중할 수 있었어요. 간단하게 이번 저희 세미나 후원사들을 소개해드릴게요.🥳

그럼 이제 어떤 발표들이 있었는지 알아볼까요? 🚀

발표 주제 소개 & 비하인드 스토리 🎤

각 발표가 어떤 내용을 담고 있었는지, 그리고 발표 뒤에 숨겨진 소소한 비하인드 스토리도 살짝 공개해 드릴게요!

✅ 이제 LLM으로 취약점 찾아야겠지? - @fandu

Hackyboiz의 리더인 fandu의 키노트 발표로 세미나가 시작되었어요. LLM이 보안 분야에 어떻게 활용될 수 있는지, 특히 취약점 분석에 LLM을 적용하는 방안에 대한 연구 경험들을 공유했습니다. 이미 LLM이 취약점을 찾을 수 있다는 건 여러 블로그와 AIxCC 대회에서도 증명되었는데요. 그렇다면 제로데이 취약점 연구를 하는 사람들은 AI에게 대체될 것인지, AI 시대에서 오펜시브 리서치 분야가 해야할 것은 무엇인지 고민해볼 수 있는 발표였습니다.🤔

✅ Hyper-V 1-day 케이스 스터디 - @pwndorei

pwndorei는 Windows 운영체제의 가상화 구성요소인 Hyper-V의 1-day 취약점 분석 사례를 발표했어요. Hyper-V는 Windows 환경에서 가상머신을 실행할 때도 쓰이지만 Microsoft의 Azure 클라우드 인프라에서도 사용되는 것으로 알려져 있어요. Hyper-V 취약점이 클라우드 취약점으로 연결될 수 있기 때문에 특히 보안이 중요한 컴포넌트 입니다. 2023년 Hackyboiz 블로그에서 가장 조회수가 높았던 시리즈가 뭔지 아시나요? 바로 pwndorei의 "NewJeans' Hyper-V 시리즈"였습니다!😎 블로그에서는 다루지 못했던 최신 Hyper-V 취약점 내용과 함께 Hyper-V 취약점 분석에 필요한 전반적인 내용을 다루었습니다.

✅ LLM이 욕 좀 할 수 있지! - @mungsul

앞에서 fandu의 AI를 활용한 보안에 대한 내용을 다루었다면, mungsul의 발표는 AI 서비스의 보안에 대한 내용을 다루었어요! 🤩 최근 LLM을 활용한 다양한 서비스나 LLM을 위한 인프라들에 많이 개발되고 있어요. 이러한 서비스들에서 사용되는 LLM의 윤리적 문제와 함께, LLM 인프라에서 발생하는 취약점의 종류와 이를 표준화하기 위한 움직임을 조명했습니다. LLM에도 취약점이 있어? 어떤 취약점들이 악용될 수 있지? 등 여러 궁금증을 풀 수 있는 발표였죠🤖

✅ COM이 궁금해? 이리 come 이리 com - @ogu123

Windows 구성하는 요소 중 하나인 COM(Component Object Model)의 기초부터, COM 객체에서 발생하는 Cross-Session Activation 취약점에 대해 살펴보고 AntiVirus 제품 내에서 COM 취약점 분석 과정을 발표했습니다. 30분 발표하고 10분 동안 QnA를 하면서 COM에 대한 관심을 느꼈다고 하면서, 현장에서 답변을 명쾌하게 못한 점은 아쉬운 부분이었다고도 하네요 😅

✅ Windows Kernel Exploit 날먹이 막힌 건에 대하여 - @L0ch

마지막으로는 L0ch의 Windows 커널 공격 기법과 권한 상승 개요부터 시작해, 최신 Windows 커널의 보안 업데이트가 기존 커널 공격 기법에 어떤 영향을 주었는지를 분석했어요. 보안 업데이트만 이야기하면 섭섭하겠죠? 그래서 보안 업데이트를 우회하는 새로운 기법도 소개한 발표였습니다. 썸네일 장인인 L0ch답게 패러디 짤방들이 가득한 발표 자료였는데요. 밤을 새워 만든 짤들이 오프라인에서도 통하는 것을 확인해서 내심 뿌듯해했다고 합니다 😎

세미나를 마치고, 즐거운 뒷풀이! 🍻

모든 발표가 끝나고, 저녁 식사와 함께 진행한 뒷풀이에서는 세미나에서 미처 나누지 못했던 이야기들을 나눌 수 있었어요. 취약점 분석을 공부하고 있거나 이미 취약점 분석 업무를 하고 계신 분들과 즐겁게 맥주 한 잔하며 많은 얘기가 오갔는데, 다양한 분야에서 활동하지만 공통된 관심사를 가지고 있다 보니 시간 가는 줄 몰랐답니다!

Hackyboiz 팀의 소감

이번 오픈 세미나는 저희 팀에게도, 그리고 참석해 주신 모든 분들에게도 값진 경험이었다고 생각합니다. 저희 팀의 콘텐츠를 꾸준히 봐주시는 분들과 직접 만나서 저희 콘텐츠가 어떤게 좋았는지, 부족한 점은 뭐가 있는지 여러분들의 의견을 들을 수 있어 너무 좋았어요!🥹 앞으로 2회 Hackyboiz 오픈 세미나도 하반기에 열 수 있도록 기획하고 있어요! 이번 오픈 세미나에 아쉽게 참석하지 못하신 분들도 하반기에는 오실거죠? 😉

앞으로도 더 좋은 모습과 알찬 내용으로 찾아오는 Hackyboiz 팀이 되겠습니다!

다음 주에도 유익한 소식과 함께 찾아올게요! 👋

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌