전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 전기·전자

속보

더보기

SK쉴더스, 글로벌 사이버보안 컨퍼런스서 연구 성과 발표

기사입력 : 2024년10월23일 09:42

최종수정 : 2024년10월23일 09:42

이호석 SK쉴더스 EQST Lab 팀장, '자바스크립트 엔진 V8 취약점' 발표

[서울=뉴스핌] 김정인 기자 = SK쉴더스의 화이트해커그룹 EQST(이큐스트)가 글로벌 사이버보안 컨퍼런스 'hack.lu 2024'에 참석해 '자바스크립트 엔진 V8 취약점'에 대한 연구 발표를 진행한다고 23일 밝혔다.

지난 22일부터 나흘간 룩셈부르크에서 열리는 'hack.lu' 컨퍼런스는 매년 전 세계의 사이버보안 전문가들이 모여 최신 동향과 보안 기술을 공유하는 행사다. 올해 18회를 맞이한 이번 행사는 전문가 강연, 실습 워크숍, 모의해킹 대회(CTF, Capture The Flag) 등 다채로운 프로그램으로 구성된다.

SK쉴더스 CI. [사진=SK쉴더스]

SK쉴더스의 이호석 EQST Lab(이큐스트 랩) 팀장은 23일(한국시간) 오후 '초보자를 위한 Chrome V8 익스플로잇 교육'을 발표한다. V8 엔진은 크롬 등 다양한 애플리케이션에서 사용되며, 보안 취약점 발생 시 큰 영향을 미친다. 상위 레벨의 해킹 지식이 필요해 국내외에서 관련 교육이 드문 상황에서, SK쉴더스의 축적된 노하우와 연구 결과를 바탕으로 최신 기술을 공유할 계획이다.

발표에서는 ▲V8 구조 및 동작 방식 ▲V8 디버깅▲ 방법 ▲V8 익스플로잇 수행 등 핵심 이론 설명을 비롯해 청중들이 직접 V8의 취약점을 찾고 분석해 볼 수 있는 실습 시간도 제공할 예정이다.

이 팀장은 다수의 크롬 취약점 공격이 '원격 명령 실행(RCE, Remote Code Execution)'에 악용되고 있다고 지적한다. 그중 대부분이 V8에서 발생한 버그로부터 시작되는 점을 강조하며, 이번 교육의 중요성을 설명할 예정이다. 특히, 초보자도 V8의 잠재적인 결함을 찾을 수 있도록 단계별로 설명을 진행하고 V8 익스플로잇 기술을 학습할 수 있도록 프로그램을 준비했다.

김병무 SK쉴더스 정보보안사업부장(부사장)은 "이번 hack.lu 컨퍼런스 참가로 글로벌 수준의 기술력과 연구 역량을 검증받을 수 있는 계기가 되어 기쁘다"며 "SK쉴더스는 사이버보안 분야의 핵심 기술을 연구하고 인재 양성에 앞장서는 ESG 활동을 더욱더 강화해 나갈 것"이라고 말했다. 

kji01@newspim.com

[뉴스핌 베스트 기사]

사진
의성 산불 진화헬기 조종사 사망 [세종=뉴스핌] 최영수 선임기자 = 경북 의성군 산불 진화 헬기 1대가 추락해 조종사가 사망했다. 산림청은 사고 직후 전국의 진화 헬기 운항을 중지하고, 사고 원인을 조사하고 있다. 26일 산림청에 따르면, 이날 오후 12시 51분경 경북 의성군 신평면 교안리 493번지 인근에서 산불을 진화하던 헬기 1대가 추락했다.  경북 의성군 산불 진화 헬기 1대가 추락해 조종사가 사망했다. [사진=독자 제공] 해당 헬기는 경북 의성지역에 지원 나온 강원 인제군 임차 헬기(기종: S76, 중형)로 확인됐다. 헬기 탑승자는 기장 1명이며, 사망한 것으로 추정되고 있다. 산림청은 현재 자세한 사고원인을 조사 중이다. 산림청 중앙사고수습본부는 "사고 즉시 전국에서 투입된 산불진화 헬기에 대해서 안전을 위해 운항 중지토록 조치했다"고 밝혔다. dream@newspim.com 2025-03-26 13:50
사진
이해진 네이버 창업주, 이사회 의장 복귀 [서울=뉴스핌] 양태훈 기자 = 이해진 네이버 창업자가 26일 열린 정기 주주총회를 통해 7년 만에 이사회에 복귀하며 의장직에 공식 선임됐다. 같은 날 최수연 대표의 사내이사 연임 안건도 원안대로 통과되면서, 네이버는 AI 전환기 대응을 위한 새 리더십 체제를 갖추게 됐다. 이해진 의장은 이날 정기 주총 이후 기자들과 만나 "이사회 복귀를 승인해주신 주주 여러분께 감사드린다"며 "이제는 기존 GIO 직을 내려놓고, 이사회 구성원으로서 젊은 경영진과 기술자들이 더 활발하게 일할 수 있도록 지원하는 데 집중할 것"이라고 밝혔다. 특히 그는 AI 시대를 맞아 '검색의 시대는 저물었다'는 일각의 시각에 대해 "인터넷의 다양성이 유지되기 위해선 다양한 검색 서비스가 존재해야 한다"며 "네이버만의 검색 엔진이 여전히 중요한 시대적 역할을 할 것"이라고 전했다. 또한 "세계가 한두 개의 AI만 사용하는 일은 슬픈 일"이라며, 네이버가 독자적인 기술을 바탕으로 글로벌 거대 기업들과 경쟁을 이어갈 것임을 강조했다. 26일 오전 경기도 성남시 분당구 네이버 그린팩토리에서 열린 네이버 정기 주주총회 현장. [사진=양태훈 기자] 이번 주총에서는 최수연 대표이사의 연임도 결정됐다. 최 대표는 "임기 첫 3년은 네이버를 향후 10년, 20년을 버틸 수 있는 체질로 바꾸는 데 집중했다면, 앞으로는 온서비스 AI 전략을 바탕으로 보다 공격적인 사업 전개에 나서겠다"고 밝혔다. 또한 "AI 기반 검색 서비스 'AI 브리핑'을 내일(27일) 출시하고, 연내 AI 에이전트를 본격 선보이겠다"며 "커머스 분야에서 세계 최고의 AI 에이전트를 만드는 데 도전할 것"이라고 덧붙였다. 지난해 네이버는 연결 기준 실적으로 매출 10조 7,377억 원, 영업이익 1조 9,793억 원, 당기순이익 1조 9,320억 원을 달성했다. 이는 전년 대비 매출은 11%, 영업이익은 32.9%, 순이익은 96.1% 증가한 수치다. 최수연 대표는 이 같은 성과에 대해 "AI 기술을 전 사업에 접목하는 전략의 초석이 된 결과"라며 "앞으로 광고 플랫폼 'AD Voost' 고도화와 커머스 AI 추천 기술 강화 등도 순차적으로 적용해 나가겠다"고 말했다. 이해진 네이버 이사회 의장이 26일 오전 경기도 성남시 분당구 네이버 그린팩토리에서 열린 정기 주주총회 이후 기자들과 만나 향후 계획을 밝히고 있다. [사진=양태훈 기자] 네이버는 이사회 재편을 통해 AI·글로벌 전략을 위한 조직 개편도 병행하기로 했다. 기존 최고재무책임자(CFO)였던 김남선 리더는 미국 포시마크 이사회 의장 겸 전략투자 책임자로 이동하고, 후임에는 재무 전문가 김희철 센터장이 임명됐다. 네이버는 앞으로 온서비스 AI 전략을 기반으로 검색, 광고, 콘텐츠, 커머스 전 영역에 걸친 AI 전환을 본격화할 예정이다. 특히 AI 에이전트는 커머스를 중심으로 먼저 도입돼 개인 맞춤형 쇼핑 경험을 구현하고, 이후 글로벌 서비스로 확대될 전망이다. 최수연 네이버 대표. [사진=양태훈 기자] 이해진 의장은 "네이버가 모바일 환경에서도 자본력과 기술력을 갖춘 글로벌 기업들과 맞서 이겨낼 수 있었던 것은 우리만의 방식이 있었기 때문"이라며, "AI 시대에도 같은 정신으로 네이버의 길을 개척할 것"이라고 다짐했다. 그는 "젊은 리더들이 과감히 시도하고, 자신 있게 도전할 수 있도록 독려하겠다"며 창업자로서의 철학을 강조했다.한편, 이날 주총에서는 ▲재무제표 승인 ▲이사 및 감사위원 선임 ▲이사 보수한도 승인 등 모든 안건이 원안대로 의결됐다.dconnect@newspim.com 2025-03-26 13:05
안다쇼핑
`
Top으로 이동