지난 22일부터 나흘간 룩셈부르크에서 열리는 핵루 컨퍼런스는 매년 전 세계의 사이버보안 전문가들이 모여 최신 동향과 보안 기술을 공유하는 행사다. 올해 18회를 맞이한 이번 행사는 전문가 강연, 실습 워크숍, 모의해킹 대회(CTF) 등의 프로그램으로 구성된다.
SK쉴더스의 이호석 이큐스트 랩(EQST Lab) 팀장은 이날 저녁 '초보자를 위한 Chrome V8 익스플로잇 교육'을 발표한다. V8 엔진은 크롬 등 다양한 애플리케이션에서 사용되며, 보안 취약점 발생 시 큰 영향을 미친다. 상위 레벨의 해킹 지식이 필요해 국내외에서 관련 교육이 드문 상황에서, 최신 기술을 공유할 계획이다.
발표에서는 △V8 구조 및 동작 방식 △V8 디버깅 방법 △V8 익스플로잇 수행 등 핵심 이론을 설명하고 청중들이 직접 V8의 취약점을 찾고 분석해 볼 수 있는 실습 시간도 제공할 예정이다.
이호석 팀장은 이 자리에서 다수의 크롬 취약점 공격이 원격 명령 실행(RCE)에 악용되고 있다고 지적한다. 그중 대부분이 V8에서 발생한 버그로부터 시작되는 점을 강조하며, 이번 교육의 중요성을 설명할 예정이다. 특히 초보자도 V8의 잠재적인 결함을 찾을 수 있도록 단계별로 설명을 진행하고 V8 익스플로잇 기술을 학습할 수 있도록 프로그램을 준비했다.
김병무 SK쉴더스 정보보안사업부장(부사장)은 "이번 핵루 컨퍼런스 참가로 글로벌 수준의 기술력과 연구 역량을 검증받을 수 있는 계기가 되어 기쁘다"며 "SK쉴더스는 사이버보안 분야의 핵심 기술을 연구하고 인재 양성에 앞장서는 ESG 활동을 더욱더 강화해 나갈 것"이라고 밝혔다.
유진아기자 gnyu4@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
