카스퍼스키(www.kaspersky.co.kr, 지사장 이효은)는 오늘, 제18회 연례 시큐리티 애널리스트 서밋(Security Analyst Summit, SAS 2026)의 주요 아젠다를 공개했다. SAS 2026은 오는 10월 20일부터 23일까지 인도네시아 발리 인터컨티넨탈 발리 리조트에서 개최된다.
올해 SAS 2026은 기존 보안 행사의 전형적인 형식에서 벗어나 ‘기존 틀을 깨는 사이버 보안(cyber-anarchy)’를 주제로 진행된다. 참가자들은 각자의 방식으로 활동하는 ‘공격자’로 등장해 함께 보안 선언문을 만들어가는 형식으로 행사가 구성된다. 이는 복잡해지는 사이버 위협 환경에 대응하기 위해 개별적인 활동을 넘어 사이버 보안 커뮤니티 간 협력이 중요하다는 점을 보여준다.
SAS 2026에는 전 세계에서 200여 명이 참가할 예정이며, 올해 아젠다에서는 주요 취약점 공개와 함께 다양한 디지털 영역을 대상으로 한 고도화된 공격에 대한 사고 조사 결과가 발표될 예정이다.
운영체제 이전 단계까지 진화한 사이버 첩보 공격
올해 SAS에서는 기존 보안 도구를 회피하는 능력이 더욱 고도화된 사이버 첩보 위협에 대한 연구 결과가 공개된다. 카스퍼스키 GReAT의 게오르기 쿠체린 연구원은 외교 기관을 대상으로 한 은밀한 UEFI 부트킷 공격 캠페인을 소개한다. 또한 같은 팀의 류소준 연구원은 악명 높은 라자루스 APT 그룹의 차세대 공격 전술에 대한 새로운 연구 결과를 발표할 예정이다.
게임 콘솔부터 모바일까지 일상적인 기술을 노리는 위협
SAS에서는 소비자 시스템과 자동차 제어 시스템, 공공 미디어 디바이스 등을 대상으로 한 악성코드와 공격 사례도 다룬다.
카스퍼스키 드미트리 칼리닌선임 악성코드 분석가는 안드로이드 기반 차량 헤드유닛을 대상으로 한 공격 캠페인의 새로운 세부 내용을 공개한다.
보안 엔지니어 앤디 응우옌은 주요 게임 콘솔의 보안 우회 기법을 통해 연구진이 플레이스테이션 5에서 리눅스 운영체제를 성공적으로 실행한 사례를 소개한다. 독립 연구원 빅토르 포즈도프는 카운터스트라이크와 도타 2를 대상으로 한 원격 코드 실행 취약점을 통해 공격자가 게이머의 PC에 접근할 수 있었던 사례를 발표한다.
QAX XLAB 알렉스 튜링 선임 보안 전문가는 31.4Tbps 규모의 안드로이드 TV 봇넷 ‘킴울프’를 분석한 결과를 공개하며, Cellebrite Labs iOS 연구원 알피 CG는 코루냐 익스플로잇 킷에 악용된 iOS 보안 우회 도구 ‘로켓’을 분석한다.
AI를 공격하는 AI… ‘프리-프롬프트’ 공격의 등장
SAS 2026에서는 머신러닝과 사이버 보안의 결합으로 나타나는 새로운 위협도 주요 주제로 다뤄진다.
Ikotas Labs 츠지 사토키 CEO는 LLM이 호출되기 전 단계에서 제로클릭 원격 코드 실행 공격 체인을 통해 AI 코딩 가드레일을 완전히 우회할 수 있는 방법을 시연할 예정이다.
화중과학기술대학교 부교수 펑 즈냥 박사는 자율적으로 작동하는 LLM 기반 취약점 탐색 시스템을 소개한다. 이 시스템은 여러 스마트폰 제조사가 사용하는 주요 안드로이드 배포판을 대상으로 100개 이상의 제로데이 취약점을 자동으로 발견하고 검증한 것으로 소개됐다.
SAS CTF 2026 결승전도 개최
SAS 2026 기간에는 SAS Capture The Flag(CTF) 2026 결승전도 열린다.
이번 결승전에는 전문 SAS CTF 예선에서 우승한 8개 팀과 글로벌 학술·기업 대상 Kaspersky{CTF} 대회에서 선발된 5개 지역 우승팀 등 총 13개 팀이 참가한다. 참가팀들은 공격-방어 방식으로 경쟁하며, 총 1만8,000달러 규모의 상금을 두고 치열한 경쟁을 펼칠 예정이다.
시큐리티 애널리스트 서밋 2026의 자세한 아젠다와 연사 정보, 티켓 관련 정보는 공식 웹사이트에서 확인할 수 있다.
|
