사이버 공격이 운영체제 이전의 부팅 단계부터 게임 콘솔, 차량 시스템, 인공지능(AI) 개발 환경까지 확산되고 있다. 기존 보안 도구를 우회하는 사이버 첩보 활동과 대규모 봇넷, AI를 활용한 취약점 탐색 기술도 새로운 보안 과제로 떠올랐다. 글로벌 사이버 보안 기업 카스퍼스키가 이러한 위협을 분석하고 대응 방안을 논의하는 국제 보안 전문가 행사를 개최한다.
카스퍼스키(한국지사장 이효은)는 오는 10월 20일부터 23일까지 인도네시아 발리 인터컨티넨탈 발리 리조트에서 제18회 ‘시큐리티 애널리스트 서밋(Security Analyst Summit, SAS 2026)’을 개최한다.
올해 행사에는 전 세계 보안 전문가 200여 명이 참가할 예정이다. ‘기존 틀을 깨는 사이버 보안(Cyber-anarchy)’을 주제로 사이버 첩보와 운영체제 취약점, 게임·모바일 보안, AI 기반 공격 등 다양한 영역의 연구 결과를 공유한다.
카스퍼스키가 발리에서 글로벌 보안 서밋 ‘SAS 2026’을 개최한다. (자료 제공: 카스퍼스키)
주요 발표 중 하나는 운영체제 실행 이전 단계에서 작동하는 UEFI 부트킷 공격이다. 카스퍼스키 글로벌 연구·분석팀(GReAT)의 게오르기 쿠체린 연구원은 외교 기관을 대상으로 한 은밀한 UEFI 부트킷 공격 캠페인을 소개한다. 같은 팀의 류소준 연구원은 북한 연계 해킹 조직으로 알려진 라자루스(Lazarus) APT 그룹의 새로운 공격 전술을 분석한다.
일상에서 사용하는 디지털 기기를 겨냥한 위협도 다룬다. 카스퍼스키의 드미트리 칼리닌 선임 악성코드 분석가는 안드로이드 기반 차량 헤드유닛을 대상으로 한 공격 사례를 발표한다.
게임 분야에서는 플레이스테이션 5의 보안 우회 기법과 카운터스트라이크·도타 2의 원격 코드 실행 취약점 연구가 소개된다. 보안 엔지니어 앤디 응우옌은 플레이스테이션 5에서 리눅스 운영체제를 실행한 연구 사례를, 독립 연구원 빅토르 포즈도프는 게임 취약점을 통해 이용자 PC에 접근할 수 있었던 공격 사례를 공유한다.
QAX XLAB의 알렉스 튜링 선임 보안 전문가는 31.4Tbps 규모의 공격과 관련된 안드로이드 TV 봇넷 ‘킴울프(Kimwolf)’ 분석 결과를 발표한다. Cellebrite Labs의 알피 CG 연구원은 iOS 익스플로잇 킷 ‘코루냐(Coruna)’에 악용된 보안 우회 도구 ‘로켓(Rocket)’을 분석한다.
AI 가드레일 우회와 제로데이 자동 탐색…새로운 보안 위협 조명
AI 기술을 공격에 활용하거나 AI 시스템 자체를 겨냥하는 보안 연구도 주요 의제로 다뤄진다.
Ikotas Labs의 츠지 사토키 CEO는 대규모언어모델(LLM)이 호출되기 이전 단계에서 AI 코딩 가드레일을 우회하는 공격 기법을 시연할 예정이다. 제로클릭 원격 코드 실행 공격 체인을 활용해 AI 개발 환경의 보안 통제를 우회할 수 있다는 내용이다.
화중과학기술대학교의 펑 즈냥 부교수는 LLM 기반 자율 취약점 탐색 시스템을 소개한다. 발표에 따르면 이 시스템은 여러 스마트폰 제조사가 사용하는 주요 안드로이드 배포판에서 100개 이상의 제로데이 취약점을 자동으로 발견하고 검증했다.
이번 행사는 보안 연구 결과 발표와 함께 전문가 간 협력에도 초점을 맞췄다. 참가자들이 공격자 역할을 맡아 공동의 보안 선언문을 만들어가는 형식으로 프로그램을 구성해 위협 대응 과정에서 연구자와 보안 조직 간 협력의 중요성을 강조한다.
이고르 쿠즈네초프 카스퍼스키 글로벌 연구·분석팀 디렉터는 “글로벌 위협 환경이 갈수록 복잡해지는 상황에서 디지털 미래를 보호하기 위해서는 신뢰할 수 있는 사이버 보안 도구와 팀 간 적극적인 실무 협력이 필요하다”며 “올해 행사는 기존의 틀을 벗어난 사고를 촉진하고 고도화된 사이버 공격에 공동으로 대응할 협력 기반을 구축하기 위해 마련됐다”고 말했다.
행사 기간에는 국제 해킹 방어 대회인 ‘SAS CTF 2026’ 결승전도 열린다. 전문 예선 우승팀 8개와 글로벌 학술·기업 대상 대회에서 선발된 지역 우승팀 5개 등 총 13개 팀이 참가한다. 참가팀들은 공격과 방어를 병행하는 방식으로 경쟁하며 총 1만8000달러의 상금을 놓고 실력을 겨룬다.
SAS 2026의 세부 프로그램과 연사, 참가 정보는 공식 웹사이트에서 확인할 수 있다.
The post 카스퍼스키, 발리서 글로벌 보안 서밋 개최…라자루스·AI 취약점·모바일 공격 분석 공개 appeared first on 벤처스퀘어.
