라온시큐어 정예 화이트해커들이 '데프콘 CTF 2026' 출전을 앞두고 기념사진을 촬영했다.

국내 보안기업 소속 화이트해커들이 세계 최고 권위 해킹대회로 꼽히는 '데프콘 CTF 2026' 본선 무대에 대거 오른다. 라온시큐어에서는 화이트해커 23명이 본선 진출권을 확보했으며, SK쉴더스 화이트해커 그룹 EQST도 연합팀으로 본선에 참가한다.

28일 보안업계에 따르면, 올해 데프콘 CTF 예선에는 전 세계 686개 팀이 참가해 이 가운데 12개 팀만 본선에 진출했다. 본선은 다음 달 미국 라스베이거스에서 열리는 데프콘 행사 기간에 진행된다.

라온시큐어에서는 소속 화이트해커 23명이 3개 팀에 나뉘어 예선에 참가했다. 이들이 속한 3개 팀은 모두 본선 진출에 성공했다.

참가자들은 웹 해킹과 리버싱, 암호 분석, 사물인터넷(IoT), 모바일, 시스템 취약점 공략 등 분야별 전문성을 바탕으로 문제를 해결했다. 문제 구조를 분석하고 공격 경로를 좁히는 과정에서는 AI 도구도 활용했다.

SK쉴더스의 화이트해커 그룹 EQST도 연합팀을 구성해 데프콘 CTF 본선 진출을 확정했다. EQST는 모의해킹과 취약점 연구, 레드팀, AI 보안 연구 등을 수행하는 조직이다.

EQST는 최근 과학기술정보통신부가 주최한 국제해킹방어대회 '코드게이트 2026' 일반부에서도 준우승을 차지했다. 일반부 본선에는 8개국 20개 팀이 참가해 AI와 웹, 시스템, 리버싱, 암호, 블록체인 분야의 문제를 24시간 동안 해결했다.

데프콘 CTF는 제한된 시간 안에 취약점을 분석하고 공격·방어 문제를 해결해 점수를 겨루는 대회다. 실제 해킹 상황과 유사한 고난도 문제가 출제돼 글로벌 화이트해커와 보안조직의 기술력을 가늠하는 무대로 평가된다.

국내 보안기업들이 해킹대회 참가를 확대하는 것은 대회 성과를 실제 보안 서비스 경쟁력으로 연결하기 위해서다. 화이트해커가 대회에서 접한 최신 공격 기법과 취약점 분석 경험은 기업 대상 모의해킹과 레드팀, 침해사고 대응 서비스에 활용될 수 있다.

AI가 사이버 공격에 본격적으로 활용되면서 화이트해커의 역할도 달라지고 있다. 단순히 취약점을 찾는 것을 넘어 AI를 이용해 공격 가능성을 빠르게 분석하고, 사람이 결과를 검증하는 방식의 보안 테스트가 확대되는 추세다.

라온시큐어 관계자는 "AI가 공격과 방어의 패러다임을 바꾸는 환경에서 화이트해커의 전문성과 AI 활용 능력을 결합해 기업이 실제 사이버 공격에 대비할 수 있는 보안 검증 체계를 지속적으로 강화할 것"이라고 말했다.

이인애 머니투데이방송 MTN 기자