경찰청(청장 윤희근)은 사이버수사 역량을 강화하고, 내부 정보기술(IT) 우수 인재를 발굴하고자 사이버범죄 추적기법 경진대회인‘폴-사이버 챌린지’를 지난 9월 2일(금) 경찰청 문화마당에서 개최하였다. 올해 2회를 맞는‘폴-사이버 챌린지’는 온라인으로만 치러졌던 이전 대회와 달리, 온라인 예선을 거쳐 오프라인 본선으로 진출하는 방식을 도입하였다.
이번 대회에서는 경찰청 소속 경찰관, 일반직 공무원, 교육생을 대상으로 참가자를 모집하였으며, 1∼2인이 1개 팀을 구성하여 대회에 참가하였다. 온라인 예선에서는 총 58개 팀 83명이 접수하였으며, 치열한 경쟁을 거쳐 20개 팀 31명이 본선에 진출하였다.
온라인 예선에서는‘스피어피싱을 통해 유포된 가상자산 탈취 악성프로그램 추적’, 오프라인 본선에서는‘재택근무자를 대상으로 한 지능형 지속 위협(APT) 공격’시나리오를 바탕으로 사이버범죄 해결 능력을 측정할 수 있는 다양한 유형의 문제가 출제되었다.
오프라인 본선은 약 6시간 동안 진행되었으며 경기 종료 직후 점수를 집계하여 수상팀을 선정하였다. 본선에 진출한 총 20개 팀 중‘SSOMAC’(Security reSearchers Of Malware And Cryptography) 팀이 가장 높은 점수를 획득하여 영예의 대상을 차지하였다.
SSOMAC 팀의 최봉철 경사, 김동현 연구사는 컴퓨터 공학을 전공하였으며 국내 정보보안 대회에서 수상한 이력이 있다. 또한, 사이버수사 부서에서 다년간 근무하면서 풍부한 실무 경험을 쌓았다. 최봉철 경사는 “최신 정보기술(IT)에 대해서도 지속해서 학습하는 것은 물론 이를 수사에 활용할 수 있도록 노력하겠다.”라고 포부를 밝혔다.
김동현 연구사는“점점 더 복잡해지는 사이버범죄에 대응할 수 있는 분석 기법을 개발하여, 더 안전한 인터넷 공간을 만드는 데 앞장서겠다.”라며 수사기법 개발에 대한 굳은 의지를 보여주었다.
한편 대상 수상팀 외에도 금상(2팀), 은상(2팀) 및 경찰서 특별상(1팀), 개인 특별상(1팀) 등 6개 팀이 수상의 영예를 안았다.
금상을 받은 ‘test123’ 팀의 김지예, 김형기 경장은 사이버 경력채용으로 입직, 올해 8월에 중앙경찰학교를 졸업한 신임 경찰관이다. 이들은 경찰 임용 전 수년 동안 민간회사에서 모의 해킹, 보안취약점 분석 등 업무를 담당하였다. 김지예 경장은“향후 금품 요구 악성 프로그램(랜섬웨어), 분산 서비스 거부 공격(DDOS) 등 추적이 어려운 사이버범죄까지 해결할 수 있는 수사관이 되고 싶다.”라는 각오를 밝혔다. 김형기 경장은 “임용된 지 얼마 안 되어 경찰청에서 주최한 사이버범죄 추적기법 경진대회에 참가하여 수상까지 하게 돼서 기쁘다.”라며 수상 소감을 말했다.
현재 경찰청 사이버수사국 테러수사대에서 주요 사이버 테러 사건 수사를 담당하는 하경수 경위는 1인 팀으로 출전하여 금상을 받았다. 하 경위는 “사이버 수사 실무 현장에서 접했던 경험들이 이번 대회를 준비하는 데 많은 도움이 되었다.”라고 말하였다.
유재성 경찰청 사이버수사국장은“‘폴-사이버 챌린지’는 다른 정보보안대회와는 달리 사이버 공간상 범죄자를 추적 검거하는 수사기법에 중점을 둔 대회이다.”라고 설명하며, “대회를 통해 우수 인재를 발굴함으로써 사이버 수사 역량을 강화할 수 있도록 노력하겠다.”라는 뜻을 표했다.
경찰청은 이번 대회의 성공적인 개최를 발판 삼아 사이버 수사의 전문성을 강화하고 침해사고 대응 역량을 발전시켜 나갈 예정이다.
