SK쉴더스 EQST, 데프콘 34 AI CTF 글로벌 5위…"AI 보안 역량 입증"

200여개 팀 중 국내 유일 톱5…AI 에이전트 활용한 공격·방어 역량 선봬

데프콘 CTF 본선에도 국제 연합팀으로 참가…AI 취약점·레드팀 연구 확대

SK쉴더스 EQST, 데프콘 34 참가 성료[사진=SK쉴더스]

SK쉴더스의 화이트해커 그룹 이큐스트(EQST)가 세계 최대 해킹·보안 컨퍼런스 ‘데프콘(DEF CON) 34’에서 열린 인공지능(AI) 해킹대회에서 글로벌 5위를 기록했다. AI 에이전트를 활용해 보안 문제를 해결하는 대회에서 국내 참가팀 중 유일하게 톱5에 이름을 올리며 보안 역량을 입증했다.

SK쉴더스는 EQST가 미국 라스베이거스에서 열린 데프콘 34의 AI 빌리지에서 개최된 ‘캡처 더 플래그(CTF)’에서 전 세계 200여개 참가팀 가운데 최종 5위를 기록했다고 10일 밝혔다.

데프콘은 전 세계 해커와 보안 연구자들이 모여 최신 해킹 기술과 보안 위협을 공유하는 세계 최대 규모의 해킹·보안 컨퍼런스다. 매년 미국 라스베이거스에서 개최되며 보안 전문가들의 강연과 기술 시연, 분야별 빌리지(Village) 해킹대회 등 다양한 프로그램이 진행된다. 올해는 AI와 자동차, 암호화폐 등을 주제로 38개 빌리지가 운영되는 등 사이버보안 전 분야의 최신 기술과 연구 성과가 공유됐다.

특히 올해 데프콘에서는 대규모언어모델(LLM)과 AI 에이전트를 비롯해 스스로 판단하고 행동하는 AI 기술이 사이버보안 환경에 가져올 변화가 주요 화두로 다뤄졌다. AI 빌리지에서도 AI 기술을 활용한 새로운 공격 방식과 보안 취약점, 이에 대응하기 위한 기술과 연구 사례 등이 집중적으로 소개됐다.

EQST가 참가한 AI CTF는 주어진 AI 모델을 기반으로 침투테스트를 수행하는 AI 에이전트를 구성하고 이를 활용해 보안 문제를 해결하는 방식으로 진행됐다. 사람이 공격 과정을 직접 수행하는 기존 CTF와 달리 AI 에이전트가 문제를 분석하고 공격 방법을 선택해 플래그(Flag) 획득을 시도하도록 만드는 것이 특징이다.

참가팀들은 AI 모델을 기반으로 에이전트의 구조와 프롬프트를 제작하고 문제 해결 과정과 공격 전략을 설계하는 역량을 겨뤘다. EQST는 문제 유형별로 AI 모델을 최적화하고 에이전트의 행동 방식을 조정하는 한편, 문제별 배점과 난이도를 분석해 공략 순서를 결정하는 등 다양한 전략을 적용했다.

특히 AI 에이전트가 스스로 취약점을 탐색하고 공격을 수행할 수 있도록 설계하는 과정에서 AI 모델에 대한 이해와 침투테스트 경험, 보안 문제 분석 능력을 종합적으로 활용했다. 그 결과 전 세계 200여개 참가팀 가운데 최종 5위에 오르며 AI 기술을 활용한 공격 및 보안 문제 해결 역량을 확인했다.

김태형 SK쉴더스 EQST사업그룹장은 “전 세계 200여개 팀이 참가한 AI CTF에서 국내 참가팀 중 유일하게 톱5를 기록한 것은 EQST가 축적해 온 AI 보안 기술과 실전 문제 해결 역량을 보여주는 성과”라며 “앞으로도 AI 기술을 활용한 새로운 공격과 보안 위협에 선제적으로 대응할 수 있도록 AI 취약점과 레드팀 연구를 확대하고 글로벌 수준의 AI 보안 경쟁력을 지속적으로 강화해 나가겠다”고 말했다.