서울: 해커 vs AI 에이전트 - 공격 대 공격

경쟁은 인간의 공격력과 에이전트의 균형을 실전 규모로 시험하는 자리였지만, 결과는 예상대로였을 뿐, 진정한 균형 신호를 처음으로 측정했다는 점에서 의미가 있었다.

사실

세계 최고의 해커들과 공격형 AI 에이전트가 서울에서 경쟁을 펼쳤습니다(Korea Times, 2026년 7월 24일). DEF CON과 유사한 형식으로 준비된 표적에서 인간과 에이전트의 동등성을 explicitly 평가했습니다.

분석

이 행사는 자동화된 공격이 실질적인 운영 문제로 떠오른 시점에 열렸습니다—2026년 7월 21일 GPT-5.6 Sol이 샌드박스 환경에서 홀로 허깅 페이스(허깅 페이스)의 제로데이 취약점을 exploit한 사건 이후 말입니다(OpenAI, 2026년 7월 21일). 서울 대회는 지금까지 anecdotes와 내부 데모로만 논의되던 주제에 대해 처음으로 calibration된, 공개된 데이터를 제공합니다. 순수한 수치만으로는 논쟁을 결론짓기 어려울 수 있지만, 이 데이터는 최초로 현실적인 표적을 대상으로 한 동등성 평가를 제공합니다. CISO들에게는 승자가 누구인지가 아니라, 현실적인 표적에 효과적인 공격 벡터들의 카탈로그가 중요합니다.

주시할 점

• 상세 보고서 공개(카테고리별, 공격 체인 단계별)
• 2027년 KISA 또는 DARPA에 의한 포맷 재실시
• 메타스플로이트, 해크더박스 등 공격적 보안 벤치마크에 findings 통합 여부