sweetchip's blog

예전부터 구경하고 싶었던 pwn2own이 열리는 컨퍼런스이기도 해서 대회 장면을 구경할수 있고 우리나라 팀도 볼수 있다는 매우 큰 기대감을 가지고 비행기에 몸을 실었다.

비행기는 10시간 뒤인 샌프란 시스코에 착륙하고 4시간 대기시간을 거친 다음 2시간 만에 최종 목적지인 벤쿠버에 도착하게 되었다. (캐나다로 가는 비행기 안에선 타자마자 진짜 정신없이 잤다.)

총 16시간 정도를 좁은 비행기에서 있게 되니 매우 힘들어서 첫날엔 잠시 저녁식사를 하고 시내를 둘러보고 바로 잠들었다.

캔섹이 열리는 둘째날부터 아침에 일찍 일어나 참가했다.

밴쿠버의 배 선착장[?] 쪽으로 가다가 본 대형 구조물. 아름다워서 찰칵.

컨퍼런스 점심시간 및 여유 시간에는 벤쿠버 시내를 돌아다니면서 사진을 찍었다.

거리도 깨끗한 편이었고 왠지 사람들이 전부 여유로워 보였다.

물건을 파는 가게에 들어가도 매우 친절하게 대해줬고 음식점에서도 친절하게 대해줬다.

----

세션이 진행되는 동안은 최대한 셔터소리가 안나게 사진을 찍어봤다.

위는 CnaSecWest 2014의 행사중 하나인 클럽의 사진인데 같이 참가했던 다른분의 사진을 빌렸다. [미성년자는 출입 금지라고 해서 나와 또다른 어린 친구들은 호텔에서 있었다...]

따로 발표 내용에 대한 것은 꽤나 오래전이었기 때문에 언급은 하지 않겠으나 대부분 발표 주제는 상당히 흥미로웠다.

나느 주로 Exploitation Technique 분야의 발표를 듣게 되었고 프로젝트 관련 주제였던 내용이 나와 반갑기도 했던 주제도 있었다. (특히 jscript에서의 힙 풍수라던지 ROP같은 공격 기법들에 대한 내용을 감명깊게 들었다.)

하지만 영어를 잘하는 편이 아니라 발표자의 농담[?]이나 발표 내용을 전부 이해하기가 쉬운건 아니었다. (대신 슬라이드를 보면서 이해하거나 발표가 끝난뒤 같이온 분께 물어보기도 했다.)

3일동안 진행되었던 컨퍼런스는 나에게 엄청난 도움이 되었고 프로젝트때 궁금했던 부분과 생각치 못했던 방법을 생각할 수 있던 기회이기도 했다.

추가로 캔섹이 열린 호텔에 들어가면 MS, 구글 등의 부스가 있는데 이곳에서 나눠주는 기념품(구글 같은 경우엔 퍼즐)을 받는 소소한 재미[?]도 있었다.

아쉬웠던 점은..

영어 공부를 해야 겠다는 것.. ㅎ 듣고 바로 이해가 되면 좋겠지만 번역 이라는 과정을 거치기 때문에 한 세션을 들으면 매우 피곤해진다...

또한 pwn2own이 진행되는 방은 들어가면 안된다는 식의 문구가 써잇어서 그냥 한번 문 밖에서 방 안쪽의 상황만 살펴봤었다. [살펴봐도 보이지 않았다.. -_-]

하지만 트위터로 중계되는 덕에 대충 상황이 어떤지는 알 수 있었다.

신기하게도 캔섹에서 우리 그룹 말고 또 다른 한국인을 본것도 신기했는데 기억상으로는 삼성에 다니시는 분이었고 컨퍼런스를 들으러 오셨다고 한다.

우리나라랑 시차가 16시간 정도 [우리나라 시간으로 새벽 3시면 벤쿠버는 오전 11시] 되서 적응하는데 약간 힘들었던것 빼고는 즐거웠던 시간이었다.

아무튼 4일간의 좋은 시간을 보내고 바로 샌프란시스코로 출발했다.

끝. :D

신청 기간은 2013년 11월 3일까지 입니다.

그리고 대회 기간은 11월 9일 오후 2시 부터 그 다음날인 11월 10일까지 진행됩니다.

날자는 주말이니 딱히 계획이 없다면 나쁘지 않은 기간입니다.

다른 대회와 다른점이라면 중고생이 아닌 청소년이며 현재 재학중이지 않은 학생도 대회에 참가가 가능합니다.

대회에 참가 하려면 중고생의 경우 재학증명서를, 아닌경우 주민등록번호 초본을 제출 해야 하고

온라인에서 예선이 치뤄지고 아마 write-up을 제출한 다음 심사후 금, 은, 동상인 총 6명이 정해질 것입니다.

작년에 문제가 재밌는 것들이 많이 출제 되었엇는데 [제가 풀기엔 왠지 약간 어려웠습니다]

이번에도 재밌는 문제들이 많이 출제되었으면 좋겠습니다.

대회에 참가하신 분들 모두 수고하셨습니다.

보안캠프는 순천향대학교 부근의 중, 고등학교 학생들과 수상자를 대상으로 진행했다고 합니다.

총 124명의 참가자중 저는 예선5위, 본선8위[항상 본선에서는 순위가 하락..]로 KT충남 본부장 상을 수여받게 되었습니다.

아침 6시에 일어나서 노트북과 기타등등을 챙기고 용산역에서 3위와 KTX를 타고 천안아산역에 도착한뒤, 순천향대에 근접한 역에 도착했습니다. [아산역...?]

그후에 택시를 타고 기본요금으로 대학교에 도착할 수 있엇는데 그땐 이미 1등 setuid0가 도착해 있었고 3명이서 잠시 잡다한 이야기를 하고 시상식이 시작되었습니다.

상품은 학과분들이 안알랴주셔서 받은 후에야 알 수 있었습니다 ㅋㅋ [처음엔 제 닉넴[맛있는 치킨파티]을 보시고 치킨교환권으로 하려고 했다 하셔서 약간 놀랬습니다 ㅋㅋ]

제 차례가 왔는데 의외로 상품이 무거워서 약간 놀랬는데 상품명을 보니 아하! 했습니다.

저는 기계식 키보드를 받았는데 처음엔 이게뭐지 했는데 [기계식 키보드를 한번도 보적도 써본적도 없었습니다 ㅋㅋ]

시상식이 끝나고 언팩해보고 키보드를 누르기만 햇엇는데 사람들이 기계식 키보드를 구입하는 이유를 알게 되었습니다 ㅋㅋ

위에 라이트 기능은 밤에 컴퓨터로 코딩할때 쓰기 좋습니다 ㅋㅋ [한글은 프린팅 되어있네요]

근데 뭐 낮에도 그냥 켜고 쓰고 있습니다 ㅎㅎㅎㅎ

아무튼 시상식이 끝나고 학과분들과 참석하신 분들과 같이 맛있는 고기파티를 하고 정보보안 캠프까지 모두 듣고!

마지막으로 사진 촬영을 하고 모든 과정이 끝났습니다! [뒷풀이[?] 로 간단하게 음료수를 사주셨습니다!]

처음 해킹공부를 시작하고 몇개월 만에 순천향대 해킹대회를 접하고 26위를 했습니다.

그리고 이번이 2번째인데 비록 수상자들중 8명중 8위지만 작년보단 확실히 실력이 늘었다는 것에 만족했습니다.

일년만 젊으면 좋을텐데... ㅋㅋ

2013년 8월 25일 오전 10시부터 오후 6시까지 8시간에 걸쳐 순천향대 정보보호페스티벌 본선이 치뤄졌습니다.

본선 진출자 명단 - YISF 펌

서울에서 약간 먼 거리이기 떄문에 집에서 지하철과 버스를 병행해서 가려면 3시간 30분이라는 엄청난 시간이 걸린다고 했기에

저는 BOB 교육생 친구 3명과 KTX를 타고 가기로 했습니다.

용산역 -> 천안아산역 -> 순천향대

오전 6시 정각쯤에 약 45분 정도 걸릴줄 알았던 용산역 까지 20분도 안되서 도착했습니다. [아빠가 태워주셨습니다 ㅎㅎ]...

편해서 좋긴 했지만 너무 빨리 나온탓에 의자에 앉아서 졸고 있었는데 금새 7시가 됬습니다.

7시 23분 ktx를 타고 50분쯤 천안 아산역에 도착을 하고 의논끝에 택시를 타고 순천향대에 도착했습니다.

그리고 잠시 쉬고 10시부터 순천향대 본선이 시작되었습니다.

가장 먼저 잡은건 문제들중 그나마 만만해 보이는 웹문제를 잡았습니다.

소스코드를 분석하고 인증을 우회하는 문제였는데, 사실 10분 만에 문제를 해석하고 제 윈도우 apm서버에서 돌리고

가상으로 flag 까지 뜨는것을 확인하고 실서버에서 하려는 순간 우회가 되지 않았습니다.

그래서 문제 파일도 여러번 다시 다운받고 다시 한번 해보기도 했지만 역시나 우회가 되지 않았습니다.

2시간이 지나고 점심 도시락이 나왔는데 제가 좋아하는 돈가스가 나와서 하나씩 먹으면서 다시 생각해 봤습니다.

그러다가 에이 설마 하고 리눅스 아파치 서버에 파일을 올려보니 윈도우와 리눅스 에서의 값이 다르더군요 [아마 버전차이..?]

그래서 멘탈붕괴 제대로 하고 실서버에서 우회해보니 키가 뜨고 인증을 했습니다. 그랬더니 8등이었습니다...

그다음으로 잡은건 포렌식 문제였는데, 파일 유출에 관한 문제였습니다.

약 1기가 바이트 정도 되는 용량이었는데 포렌식 문제 출제자 분의 컴퓨터를 덤프 뜬것이었습니다.

그래서 하나하나 살펴보는데 결국엔 모든 경우의 수를 살펴봤습니다.

구글드라이브, 스카이드라이브, n드라이브, 다음클라우드, 드롭박스

그리고

크롬 서핑내역, IE 서핑내역 도 뒤져보고 쿠키도 작년 어느 포렌식 문제가 생각나서 쿠키를 적용 시켜보기도 했지만

역시나였습니다.

제대로 또 다른 멘붕에 빠지고 이렇게 어려울리가 없는데.. 하고 생각해보니

대회가 끝나있었네요. [중간엔 뭐 암호학도 직접 풀어보고 바이너리도 분석하고 미스크나 웹도 분석했는데 거의다 접근한 문제도 있지만 풀진 못했습니다.]

결국 한문제 밖에 못푼 저는 8위를 했습니다.. -ㅅ-..;;

핑계를 대보자면 첫문제에서 힘을 많이 뺴기도 했지만 분석 능력과 처음 보는 유형의 문제들로 약간 멘붕에 빠졌습니다.

끝나고 포렌식을 물어보니 email 로 보냈다는 거였는데 아무리 봐도 기록엔 없었습니다.

그래서 다시 물어보니 eml 파일에 저장되어 있다고 하더군요.

실제로 들어가보면 eml 파일이 있었고 시간과 파일이 있었습니다. [파일은 직접 찾아보면서 봤엇는데.. 아쉽네요]

아무튼.. 아쉬움을 뒤로하고 8위로 마무리를 짓게 되었습니다.

생각해보니 작년 정보보호올림피아드도 8등, 이번 순천향대도 8등 다음도 8등일까 두렵네요. ㅋㅋ

그래도 작년 처음 해킹공부를 시작하고 접한 순천향대 대회때는 26등이었는데 많이 나아진진 모르겠지만 어느정도 그렇게 나쁘지는 않은 결과 같습니다.

대회가 끝나고 다시 집에 돌아가는데 택시비가 20000원정도 나왔습니다.

거기에 KTX 14000원이 또 추가되었고.. [택시비는 다행히 친구가 부담해 줬습니다 ㅎㅎ]

무사 귀가를 했습니다 -_-

마지막 순천향대 대회인게 아쉽긴 하지만 제 실력이 어디인지 주니어 ctf에 이어 다시한번 느끼게 되었고

공부를 더 열심히 하라는 뜻으로 받아들이겠습니다. ㅋㅋ

최종순위

사진 펌 - 페이스북 YISF 페이지

BOB를 처음 알게 된것은 2013년 해커스쿨의 해킹캠프에서 처음 만난 선린고의 친구를 통해 알게 되었습니다.

그떄부터 그에 대한 정보를 듣고 정말 이건 내가 원하던 것이다.. 라는 느낌이 딱 오게 되었습니다

그리고 6월.. 자기소개서와 프로젝트들을 며칠동안 정리한뒤 제출하고 1차가 합격되었습니다.

하지만 합격통보를 받은날 제 면접날자를 확인하니 그 다음날... 일정상 저는 필기와 면접을 같이 보게 되었습니다

다른 분들도 대부분 이렇게 통보를 받으셧지만 [더 많은 사람들에게 기회를 주기 위해 불가피하게 진행이 되었다고 합니다.]

통보를 받고 확인해보니 필기는 12시간이 남아있었고 면접은 17시간이 남아있었습니다. ㅋㅋㅋ

그리고 다음날에 학교에 가서 자율학습을 빠져야 된다고 말해야 해서 아침에 학교에 갔다가 1교시만 자율학습을 하고

바로 BOB 센터로 달려갔습니다. 다행히 30분정도 여유를 남기고 도착을 하게 되었고

필기 시험을 본다음 남은 시간동안 포트폴리오 PPT를 만들기 시작했습니다.. 급하게 나오느라 마우스도 안가져 와서 손으로..;;

그리고 엄청 낮은 퀄리티의 ppt를 완성하게 되었고 면접실에 들어가서 면접을 보게 되었습니다...

면접 후엔 왠지 3기떄 도전을 해야 할것 같은 느낌이 들어서 마음을 정리하고 다시 일상생활로 돌아왔엇는데

6월 28일 금요일 오전 10시 20분경에 페이스북에 발표가 났다고 공지가 떠서 아 제발 제발 제발 하면서 폰으로 봣는데..

중간까지 봐도 제이름이 없길래.. 실망하면서 다시 보니까 이름순.. 얼른 맨 아래로 가서 보니.

제이름이 딱! 있엇습니다

후.. 암튼 이렇게 합격되었습니다.

고3 장벽이 앞에 있지만.. BOB 2기때 열심히 하겠습니다..ㅎ

ps. 인터넷으로 몇번 이름을 보던 사람들이 많네요~

Best Of the Best : http://kitribob.kr/folder1/index2.jsp

http://kitribob.kr/folder5/focus.jsp?boardkind_idx=14

BOB 합격자 명단 : http://kitribob.kr/folder5/notice_view.jsp?board_idx=780

관련 기사 : http://www.boannews.com/media/view.asp?idx=36719