붙임 2		’22년도 사이버보안 챌린지 대회 문제정의서

□ 대회 개요

ㅇ 대회명 : 2022년도 사이버보안 챌린지 대회

ㅇ 대회일정 : [예선] 7. 25.(월) ~ 9. 2.(금) / 8개팀 내외 선발예정

[본선] 10. 27.(목) ~ 10. 28.(금) / 우수 3개팀 선발예정

ㅇ 주최 / 주관 : 과학기술정보통신부 / 정보통신기획평가원

※ 운영기관 : ㈜컬처메이커스, 고려대학교 산학협력단, 한국인터넷진흥원

□ 추진배경

ㅇ 최근 가정 내 아날로그, 전자기기들이 단순히 인터넷에 연결되는 것 뿐만 아니라 홈코노미 트렌드가 보편화되며 스마트홈 기기 및 플랫폼이 빠르게 확산되고 있음

- 국내 스마트홈 시장은 오는 `23년 100조원을 돌파하고, `25년에는 115조원까지 성장할 것으로 전망. 이는 연평균 8.4%의 성장세를 나타냄

<스마트홈 시장 규모(출처: 한국스마트홈산업협회)>

ㅇ 다양한 스마트홈 기술의 발달로 이용자들의 편의성 증가와 비례하여 위험성도 함께 증가, 국내외 기업 모두 보안기술 역량 강화 필요

<IoT 기기 보안리스크 점유율>

(출처: IEIE IoT보안 이슈 및 국내외 보안기술 개발동향)

구분	보안리스크 점유율(%)
스마트폰	41.3
태블릿PC	10.7
자동차	9.4
가전기기/홈 가정자동화시스템	8.8
웨어러블 기기	8.3
의료기기	7.2

ㅇ 한편, 국내에서는 아파트 공용서버가 공격받아 월패드 마비, 조명제어 불가, 현관출입 불가 등 스마트홈 서비스 중단 피해는 물론 월패드에 탑재된 카메라 해킹, 사생활 영상 추출 등 스마트홈 기술개발이 가속화됨에 따라 보안기술 확보가 시급한 상황

ㅇ 정부에서는 4차 산업혁명 시대에 발맞춰 스마트홈을 만드는 사물인터넷 보안기술 확보 및 취약한 연구생태계의 활성화를 위해 금년도 대회의 도전문제를 ‘스마트홈 구성요소의 보안 취약점 발굴’로 선정

□ 도전문제

2022년도 사이버보안 챌린지 대회 문제정의서

- 스마트홈 구성요소의 보안 취약점을 찾아내고,

이에 효과적으로 대응할 수 있는 보안기술을 제시하라! -

ㅇ 본 대회에서는 스마트홈 구성요소의 보안 취약점을 찾고, 이에 대응하는 보안기술 연구를 도전 문제로 선정

□ 예선대회 시나리오

ㅇ (개요) 주최측은 대회 상세정보와 스마트홈 구성요소 예시* 정보를 대회전용 취약점 발굴 플랫폼을 통해 게시, 참가팀은 게시된 정보를 통해 구성요소를 분석하여 발견한 취약점의 상세정보를 대회전용 취약점 발굴 플랫폼을 통해 제출

* AI스피커, CCTV, 스마트 도어락, 가정용 공유기, 월패드, 셋톱박스, IoT 허브 등

※ 결과물 제출기간 : 7. 25.(월) 10:00 ～ 9. 2.(금) 15:00

※ 취약점 발굴 전용 온라인 챌린지 플랫폼 활용 예정

- 참가팀별로 제출한 취약점 보고서를 평가기준에 따라 점수로 환산

- 총 8개 내외 본선진출팀 선발, 평가점수가 높은 순으로 본선 진출 기회 부여

※ 본선진출팀 결과발표 : 9.28(수) / 사이버보안 챌린지 2022 홈페이지 공지 예정

ㅇ (대회환경) 참가팀은 주최측에서 안내하는 대회전용 취약점 발굴 플랫폼에 회원가입을 하고 접속하여 제시한 스마트홈 구성요소를 자율적으로 분석하여, 발견한 취약점의 상세내용을 플랫폼이 제공하는 보고서 제출 기능을 통해 제출

- 참가팀은 발견한 공격에 대한 ❶취약점 보고서, ❷PoC 코드* 및

❸패치방안을 온라인으로 제출

※ 대회전용 취약점 발굴 플랫폼에 구현되어있는 절차에 따라 온라인 제출

* PoC(Proof of Concept) 코드 : 보안 취약점을 증명하기 위한 시연 소스코드

< 예선전 참여 절차도 >

취약점 발굴 플랫폼

ㅇ (평가방법) 참가팀이 제출한 공격을 심각도에 따라 정량평가

- 취약점별 10점 만점, 최대 점수 상한 없음

등급	점수
LOW	0.1 ~ 3.9점
MIDDLE	4.0 ~ 6.9점
HIGH	7.0 ~ 8.9점
CRITICAL	9.0 ~ 10.0점

< 취약점별 위험도 등급점수 >

- 참가의향서가 접수되면 예선대회 운영규칙 및 평가지표를 팀 대표를 통해 안내 예정

ㅇ (채점방법) 경연을 위한 평가체계를 기반으로 채점

※ 취약점의 파급도 측면에서 CVSS 3.1을 기반으로 하여 공격 영향도와 난이도를 평가하고, 영향받는 시스템의 보급도와 취약점 발굴 수준에 따라 평가위원회의 의결을 통해 가산점을 부여할 수 있음

※ 채점방법의 상세설명은 대회참가 신청 후 제공되는 추가 기술문서를 참고

□ 본선대회 시나리오

ㅇ (개요) 본선대회는 기술경연 및 발표경연 2개 부문으로 진행*되며, 두 부문의 점수를 최종 합산하여 상위 3개팀을 우승팀으로 선정

* 각 참가팀은 2개 부문 모두 필수참여

- 일시 : 10. 27.(목) 10:00 ～ 10. 28.(금) 18:00 예정

- 기술경연은(“스마트홈 LiveHack”)은 운영기관에서 출제한 가상문제와 사전공지한 스마트홈 구성요소* 에서 발견한 취약점을 오프라인 경연 현장에서 실시간으로 시연하고, 시연 결과를 토대로 점수 부여

* 예선전에 공개된 목록과 상이

- 발표경연은 참가팀 별로 스마트홈 구성요소 또는 네트워크를 대상으로 한 공격에 효과적으로 대응하기 위해 독자적으로 연구한 보안기술 또는 취약점 발굴 방법론을 오프라인 경연장에서 발표하여, 산/학계 전문가들로 구성된 평가위원회가 연구계획의 실현 가능성, 효과성 등을 종합 평가

ㅇ (대회환경) 1일차 : 기술경연 / 현장시연

- 주최측은 가상문제와 사전공지한 스마트홈 구성요소로 시연 환경을 구축하고, 참가팀은 경연 당일 주최측이 준비한 PC에서 공격코드*를 실행하여 취약점 시연 후 보고서** 오프라인 제출

* 사전 공지한 스마트홈 구성요소에서 발굴한 취약점 보고서를 본선 대회 시연 전까지 USB에 반드시 준비할 것

** 파일 포맷은 PDF 형식으로 USB에 포함하여 제출할 것

- 경연 시작 시 운영기관이 출제한 가상문제를 일괄 공개하고 참가팀 문제풀이 시 고정 점수 부여

- 경연 중반부에 사전 공지한 스마트홈 구성요소의 취약점 라이브 시연을 진행하며, 취약점 시연 성공 시 경연용 평가체계를 바탕으로 정량 평가하여 점수 부여
※ 참가팀의 시연 순서는 스마트홈 구성요소마다 추첨하여 정하고, 각
구성요소 별 최초 성공한 공격 증명에 대해서만 점수 부여
※ 공격 기회는 참가팀 별로 대상마다 2회 허용하고, 공격 성공 시 해당
구성요소의 취약점 시연은 종료

ㅇ (대회환경) 2일차 : 발표경연 / 오픈형 컨퍼런스

- 참가팀은 스마트홈 구성요소를 대상으로 한 공격에 효과적으로 대응할 수 있는 보안기술 또는 취약점 발굴 방법론을 연구하고, 정해진 제출 기간까지 연구계획서와 발표용 자료를 이메일로 제출하고 경연 당일 오프라인 발표

※ 제출기간 : 10. 3.(월) 10:00 ～ 10. 24.(월) 18:00

※ 결과물 제출 : [사무국 메일](czon@cmcom.kr) 제출, 파일 포맷은 반드시 사무국에서 지정한 양식으로 제출할 것

- 주최측은 발표경연 전에 제출된 자료를 평가위원회에 전달하고, 평가위원회는 각 참가팀의 연구계획을 사전검토

- 평가위원회는 발표경연 당일 각 참가팀의 연구계획 발표 후 평가 지표에 따라 정성 평가

ㅇ (2일차 발표경연 평가방법) 발표경연은 참가팀이 발표한 연구계획을 아래 기준에 따라 정성 평가하며, 기술경연은 시연 결과에 따라 고정 점수 부여

< 발표경연 평가 세부항목 >

구분	세부 항목
창의성	혁신성, 차별성
기술성	기술 수준, 활용성, 파급성
현실성	실현 가능성, 팀 기술 역량
사업성	사업화 가능성, 사업화 역량

ㅇ (평가방식) 참가팀의 발표 경연 점수(50%)와 기술경연 점수(50%)를 합산하여 최종 평가결과 도출

- 본선진출팀에 한해 본선대회 운영규칙 및 평가지표를 팀 대표를 통해 안내 예정