[2024 충청권 사이버보안 경진대회] 대회 후기

안녕하세요.

 

간만에 2024 충청권 사이버보안 경진대회 후기로 돌아왔습니다.

그간 TeamH4C에도 운 좋게 합류하고 최근에는 BOB 13기 교육에 합격하여 디지털포렌식 공부를 진행하고 있습니다.

 

작년 후기때 수상해서 돌아온다고 하였고 이번에 다행히 운이 좋게도 수상을 하게 되었습니다.

 

이번에 학교 선배들과 팀을 꾸려서 대회를 출전하였습니다.

 

작년에는 대회 문제가 좀 쉬운 경향이 있었는데 이번에는 그래도 문제 난이도나 퀄리티 면에서 좀 더 개선되어서 대회도 아주 재밌게 참여했었습니다.

 

포렌식에서는 USB를 통해서 디스크 이미지 문제가 제공되었습니다. 해당 문제에서는 JumpList 및 Registry 분석, 웹 브라우저 아티팩트 분석 StickyNotes 아티팩트 분석과 관련된 문제들이 출제되었습니다.

 

물론 디지털포렌식 문제에서 언인텐을 완벽히 없애긴 어렵기에 몇 문제들은 스트링을 통해서 풀이할 수 있었습니다.

하지만, 충분히 재미있고 배울게 있는 문제라고 생각합니다.

 

또한, MISC 같은 문제들도 신박하고 재밌는 문제들이 많았습니다. 뭐.. 일반적인 CTF에서는 볼 수 없는 문제들이 있어 신박했던 것 같습니다. (CCTV 접속 정보주고 해당 서버에 접속해서 플래그 읽어오기 등등)

 

다만, 리버싱 중 한 문제는 도저히 이해할 수 없는 문제들이 있었습니다. 아직 저의 실력이 많이 부족한 것 같아 좀 더 공부해야할 것 같습니다.

 

대회는 총 2시부터 12시까지 진행이 되었고 점수 산정 방식은 static으로 진행되었습니다. 해당 대회의 경우 생성형 AI를 사용하지 못하여서 좀 어려운 부분도 있었지만 간만에 GPT 도움 없이 대회를 진행할 수 있어서 색다른 경험이었습니다.

 

전체적으로 대회도 재미있었고 무엇보다 수상을 할 수 있어 기뻤습니다.

 

 

사진이 범죄자 같긴 하지만 이번에 카이스트 분들이 몇분 오셔서 1등을 하시긴 했지만 다음에는 제가 열심히 해서 대상 받아보도록 하겠습니다.