뉴스노믹스 전상천 기자 |
Autocrypt(아우토크립트), Petoworks(페토웍스), 78Research(78리서치), SK쉴더스(EQSTLab) 등 한국의 취약점 연구팀들이 21일 개막한 ‘Pwn2Own Automotive 2026(폰투온 오토모티브 2026)’에 참가해 3일간 글로벌 기술력을 증명하는 대장정에 돌입했다.
‘Pwn2Own’은 글로벌 보안 기업 트렌드마이크로의 제로 데이 이니셔티브(ZDI)가 주관하는 세계 최대 규모의 해킹 대회다.
단순히 문제를 푸는 방식(CTF)이 아니라 시중에 판매되는 실제 최신 제품을 대상으로 알려지지 않은 취약점(Zero-day)을 찾아내 공격에 성공해야만 인정받는 가혹하고도 실전적인 무대다.
특히 작년에도 개최됐던 ‘Pwn2Own Automotive’는 테슬라(Tesla), 알피트로닉(Alpitronic) 등 글로벌 제조사가 공식 스폰서로 참여해 자사 제품의 보안성을 검증받고자 하는 SDV 보안 생태계의 가장 최전선에 위치한 대회다.
이곳에서 발견된 취약점은 즉시 제조사에 공유돼 보안 패치로 이어지는 등 전 세계 수억 명의 운전자 안전을 지키는 데 직접적으로 기여한다.
자동차가 ‘소프트웨어 중심 차량(SDV)’으로 진화하면서 차량은 이제 도로 위를 달리는 거대한 서버가 됐다. 이는 해킹 사고 발생 시 데이터 유출을 넘어 인명 피해로 직결될 수 있음을 시사한다.
즉, 이 대회에 참가한다는 것은 단순히 상금을 노리는 것이 아니라 글로벌 자동차 제조사와 어깨를 나란히 하며 보안 기술의 표준을 만드는 과정에 동참함을 의미한다.
이러한 세계적인 대회에 Team DDos, SK쉴더스, PetoWorks, 78Research, TEAM MAMMOTH, Autocrypt 등 국내 연구팀들을 중심으로 구성된 다양한 팀들이 참여한다는 것 또한 뜻깊다.
한 보안 업계 전문가는 Pwn2Own에서의 성과는 운칠기삼이 아니라 수개월간 밤을 새우며 분석한 끈기와 기술력의 결정체라며, 한국 팀이 매년 이 대회에서 두각을 나타내는 것은 한국이 글로벌 보안 연구 생태계에서 ‘Fast Follower(추격자)’가 아닌 ‘First Mover(선도자)’로 자리 잡았음을 보여주는 증거라고 강조했다.
대회 첫째 날인 21일 SK쉴더스 팀은 Grizzl-E Smart 40A를 대상으로, PetoWorks는 Phoenix Contract CHARX SEC-3150을 대상으로 연구한 취약점을 시연하는데 성공해 Master of Pwn Point를 획득하며 성공적인 대회의 시작을 알렸다.
대회 일정 등 상세 정보는 Pwn2Own Automotive 2026 웹페이지를 참고하면 된다.
PetoWorks는 국내·국제 해킹 대회 수상 경력과 다수의 보안 R&D 프로젝트 경험을 보유한 화이트해커 연구 인력을 기반으로 한 정보보안 전문 기업이다. IoT·임베디드·자동차·산업기기 등 하드웨어, 펌웨어 및 로우레벨 보안에 특화된 서비스를 제공한다. Cyber Security Engineering을 주요 사업으로 하며 고역량 화이트 해커들로 구성된 사이버 보안 연구 기업이다.
Pwn2Own Automotive 2026 소개 영상
