SK쉴더스, 글로벌 사이버보안 컨퍼런스 ‘hack.lu(핵루) 2024’에서 연구 성과 발표

‍

- ‘hack.lu 2024’ 올해로 18번째 열리는 글로벌 사이버보안 컨퍼런스… 룩셈부르크에서 개최
- SK쉴더스 이호석 EQST Lab(이큐스트 랩) 팀장, ‘자바스크립트 엔진 V8 취약점’ 주제로 발표 진행
- SK쉴더스, 사이버보안 인력 양성 및 최신 기술 정보 공유 통한 ESG 활동 앞장

‍

SK쉴더스(www.skshieldus.com, 대표 홍원표)의 화이트해커그룹 EQST(이큐스트, Experts, Qualified Security Team)가 글로벌 사이버보안 컨퍼런스 ‘hack.lu 2024’에 참석해 ‘자바스크립트 엔진 V8 취약점’에 대한 연구 발표를 진행한다고 23일 밝혔다.

10월 22일부터 나흘간 룩셈부르크에서 열리는 ‘hack.lu’ 컨퍼런스는 매년 전 세계의 사이버보안 전문가들이 모여 최신 동향과 보안 기술을 공유하는 행사다. 올해 18회를 맞이한 이번 행사는 전문가 강연, 실습 워크숍, 모의해킹 대회(CTF, Capture The Flag) 등 다채로운 프로그램으로 구성된다.

SK쉴더스의 이호석 EQST Lab(이큐스트 랩) 팀장은 한국시간 23일 저녁 9시에 ‘초보자를 위한 Chrome V8 익스플로잇 교육’을 발표한다. V8 엔진은 크롬 등 다양한 애플리케이션에서 사용되며, 보안 취약점 발생 시 큰 영향을 미친다. 상위 레벨의 해킹 지식이 필요해 국내외에서 관련 교육이 드문 상황에서, SK쉴더스의 축적된 노하우와 연구 결과를 바탕으로 최신 기술을 공유할 계획이다.

발표에서는 △V8 구조 및 동작 방식 △V8 디버깅* 방법 △V8 익스플로잇* 수행 등 핵심 이론 설명을 비롯해 청중들이 직접 V8의 취약점을 찾고 분석해 볼 수 있는 실습 시간도 제공할 예정이다.

* 디버깅: 소프트웨어 개발 과정에서 발생하는 오류를 찾아내고 수정하는 과정

* 익스플로잇: PC나 서버의 보안 취약점을 이용한 공격 방법

이호석 팀장은 다수의 크롬 취약점 공격이 원격 명령 실행(RCE, Remote Code Execution)*에 악용되고 있다고 지적한다. 그중 대부분이 V8에서 발생한 버그로부터 시작되는 점을 강조하며, 이번 교육의 중요성을 설명할 예정이다. 특히, 초보자도 V8의 잠재적인 결함을 찾을 수 있도록 단계별로 설명을 진행하고 V8 익스플로잇 기술을 학습할 수 있도록 프로그램을 준비했다.

*원격 명령 실행(RCE): 해커가 보안 취약점을 악용해 원격으로 사용자 시스템과 네트워크에 접속해 악성코드를 실행하는 공격.

한편, SK쉴더스의 EQST는 글로벌 기업 전문 연구 조직에 대응하는 위협 정보 연구 역량을 갖춘다는 목표로 설립된 국내 최대 규모의 화이트해커그룹이다. 모의해킹과 취약점 진단 등 업무를 수행하고 해킹 트렌드 분석 및 랜섬웨어 동향 연구 등을 진행하고 있다.

SK쉴더스는 직접 개발하고 특허까지 받은 모의해킹 교육 프로그램(EQST LMS)을 통해 인재 양성에도 앞장서고 있다. EQST LMS(Learning Management System)는 온라인 환경에서 이론과 실습 교육을 함께 제공하고 있다. 초급부터 고급과정까지 체계적인 교육 커리큘럼을 갖췄으며, 웹, 모바일, Cloud, 리버싱, 시스템 해킹 등 실제 모의 해킹 프로젝트 현장에서 적용되는 해킹 기술과 교육이 반영됐다.

SK쉴더스 김병무 정보보안사업부장(부사장)은 “이번 hack.lu 컨퍼런스 참가로 글로벌 수준의 기술력과 연구 역량을 검증받을 수 있는 계기가 되어 기쁘다”며, “SK쉴더스는 사이버보안 분야의 핵심 기술을 연구하고 인재 양성에 앞장서는 ESG 활동을 더욱더 강화해 나갈 것”이라고 밝혔다.