🗣️ “OOO해킹한 썰 푼다” 라는 이야기 들은 썰 푼다

구독자님, 안녕하세요.

‘해커들의 커뮤니티’ 하면 어떤 이미지가 떠오르시나요? 아마 하루 종일 컴퓨터를 보며, 베일에 싸인 온라인 커뮤니티를 통해 은밀하게 소통할 것 같지 않나요? 🤔

이런 다크웹 커뮤니티를 이용하는 못된 😈 블랙 해커들이 아니라, 화이트 해커 말이에요!

해커들이 온라인 커뮤니티를 주로 이용하는 것은 사실이에요. 특히 구 트위터였던 X를 가장 애용하죠. "X 계정이 없으면 해커가 아니다" 라는 농담 섞인 말들도 있을 정도니까요. 대부분의 해커는 이러한 공개된 SNS를 통해, 혹은 자신의 블로그에서 연구 성과와 이력을 자유롭게 공유하는 멋진 문화가 있다는 사실! 😎

하지만 해커들이 온라인에서만 소통할 것이라는 이미지와는 다르게, 오프라인에서도 활발하게 교류한답니다. 해킹에 대해 잘 모르는 분들도 해킹 월드컵 DEFCON CTF에서 한국팀이 1등을 했다는 소식을 한 번쯤 들어보셨을 거예요. 그런데 DEFCON이 단순 CTF 대회뿐만 아니라, 여러 발표 세션과 프로그램으로 구성된 글로벌 해킹 컨퍼런스라는 점, 알고 계셨나요? 😮

이번 주 해킹짹짹에서는 해커들이 오프라인에서 어떻게 자신의 연구 성과를 공유하는지와 해킹짹짹 에디터 L0ch가 다녀온 오펜시브 해킹 컨퍼런스들을 소개해 드릴게요!

Hackingcamp: 해킹 뉴비들을 위한 방학 이벤트

첫 번째로 소개할 컨퍼런스는 HackingCamp!

국내 해킹·보안에 관심 있는 학생들을 위해 POC Security가 운영하는 컨퍼런스입니다. 학생을 대상으로 하는 컨퍼런스인 만큼 방학 기간인 하계, 동계 연 2회 개최해요. 또한 1박 2일의 캠프 형식으로 진행돼 숙소 🏠와 식사 🍽️를 제공한다는 특징도 있어요. 내 해킹·보안에 관심 있는 학생들을 위해 POC Security가 운영하는 컨퍼런스입니다. 

에디터 L0ch는 2023년 하계 해킹캠프에 발표자로 참여했는데요! 해킹짹짹 팀원들도 참가한다고 해서 발표자 겸 참가자로도 신청했답니다. 중학생부터 대학생까지 다양한 지역에서 해킹캠프에 참여하러 오셨더라고요! 취준 중이던 상대적으로 늙은(ㅜㅜ) 에디터 L0ch였지만, 열정적으로 참가하는 뉴비분들을 보며 밤낮없이 공부했던 초심을 떠올릴 수 있었답니다! 🔥

발표 세션에서는 좋은 퀄리티의 발표를 들을 수 있었어요. 뉴비 분들이 궁금해하실만한 해킹 공부 가이드부터, 유명 CTF 대회인 DEFCON 본선 참가 후기나 해킹보안 업계 실무 경험, 기술적인 발표까지 다양한 어젠다의 발표로 구성되어 있었답니다. 저는 당시 연구했던 Windows 운영체제의 취약점에 대한 연구를 발표했는데, 발표가 끝나고 질문이 엄청 많았어요! 그만큼 발표에 집중해서 들어주셨던 것 같아 그만 감동해 버렸어요. 🥹

발표 세션이 끝난 이후에는 랜덤으로 팀을 구성해 CTF 대회를 진행했어요. 모두들 숙소로 이동해서까지 불태우면서 문제를 풀었는데, 팀원분들이 모두 잘하셔서 저희 팀이 1등🥇을 할 수 있었답니다‼️

👉 CTF 대회가 궁금하시다면? 🎙️ 다음 주말에 같이 깃발 뺏을래요?

대회가 끝난 다음 날에는 각 팀이 풀었던 문제를 간단하게 발표하는 시간도 가졌어요.

아쉽게 제가 푼 문제를 발표하는 사진은 없지만, 대신 Pwnable 외길 인생의 취업까지의 여정의 pwndorei가 발표하는 사진을 몰래 찍었어요.😉

이렇게 1등한 CTF의 상품🏆은 바로바로..! 같은 POC Security에서 주최하는 POC 컨퍼런스 참가권이었는데요, POC는 바로 아래에서 소개할 컨퍼런스랍니다.

이렇듯 해킹캠프는 대부분 발표 세션으로만 구성되는 컨퍼런스와 다르게 직접 참여하고 실습할 수 있는 여러 가지 프로그램이 마련되어 있어 색다른 경험을 할 수 있었던 것 같아요. 바로 저번 주에 열린 30회 해킹캠프에는 컴공 화석 선배의 세 가지 tip!(18학번임)의 해키보이즈의 얼굴마담 ogu123도 발표하는 등 저희 팀원들도 활발하게 참여 중이니, 보안에 관심 있는 학생이라면 다양한 경험이 가능한 프로그램이 준비되어 있는 해킹캠프에 참여해 보시는 건 어떤가요?

POC: 서울에서 만나는 글로벌 해킹 컨퍼런스 

두 번째로 소개할 컨퍼런스 역시 POC Security에서 주최하는 POC 컨퍼런스입니다!

작년 기준으로 벌써 19주년을 맞았으며, 영향력 있는 오펜시브 컨퍼런스 중 하나로 꼽힌답니다. 해킹캠프가 보안에 관심 있는 국내 학생들을 위한 발표 세션과 프로그램으로 구성되어 있다면, POC는 깊이 있고 트렌디한 해킹 기술 발표 세션으로 이루어지며 전 세계의 유명 해커들이 모이는 만큼 발표 및 진행이 모두 영어로 진행되는 점이 특징이에요.

에디터 L0ch는 재작년 POC2023과 작년 POC2024에 모두 참여했는데요, POC2023은 앞서 소개한 해킹캠프 CTF 대회의 1등 상으로 받은 참가권 덕분에 무료로 참가할 수 있었어요. 세션 시작 전, 해킹캠프에서 같이 1등 상을 받았던 팀원분들도 오랜만에 만나 어떤 발표가 재밌을지 이런 저런 이야기를 나누기도 했어요.

2023년에는 James Forshaw, Yuki Chen과 같은 세계적으로 유명 해커들이, 그리고 2024년에는 구글의 크롬 브라우저 취약점을 제보한 이승현님이 스피커🗣️로 참여했는데요, 전 세계에서 가장 영향력있고 트렌디한 해커들이 POC에 참여하고 발표하기 위해 서울로 온다는 점이 정말 매력적인 컨퍼런스인 것 같아요. 언젠가 POC에서 발표하는 게 에디터 L0ch의 꿈이랍니다.🤗

발표 세션이 끝나면 모든 참가자가 모여 술을 마시는 🍺드링킹헬(Drinking Hell)🍺 이나 후원 기업들이 자체적으로 주최한 파티에 참여할 수 있습니다!

POC2023에 참여했을 때 1일차 발표 세션이 끝나고 후원 기업 중 하나인 META에서 개최한 파티에 참석해서 각국의 해커들과 이런저런 이야기를 했었는데요, 역시 출신 나라는 달라도 같은 해커라 통하는 게 많아서 시간 가는 줄 모르고 이야기했었던 기억이 나네요! (언어 장벽은 좀 있었지만요.. 😭)

POC 컨퍼런스는 참가비가 조금 부담스러울 수도 있지만, 후회하지 않을 정도로 좋은 퀄리티의 세션들로 구성되어 있어 꼭 한 번쯤 참가해 보시는 걸 추천드려요! 거기에 얼리버드를 통해 할인된 가격으로 신청이 가능하니, 올해 열릴 POC2025에 꼭 참여해 보세요!

여러분도 참여해보세요!

저희 해킹짹짹 멤버들은 국내, 해외에서 하는 다양한 컨퍼런스에 적극적으로 참여하고 있는데요. 온라인에서만 보던 대단한 해커들의 발표를 듣는 게 가슴이 설레기도 하고, 실제로도 도움을 많이 받고 있어요.

앞으로도 여러분들이 다양한 컨퍼런스에 대한 정보를 알 수 있도록 종종 소개와 함께 후기로 찾아오려고 해요 :) 혹시 여러분들도 참여하신다면 저희와 만나실 수도 있겠네요! 혹시 마주친다면 인사 한번 해주세요 🙌

그럼, 또 다른 컨퍼런스 후기로 찾아올게요! 안녕 🖐️

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌