2026 ICT 보안 취약점 발굴 공모전

1.개요: 기존의ICT 플랫폼과 더불어 최근 새롭게 발달하고 있는 차세대 미래IT기술들(클라우드/드론/위성 등) 과 관련하여, 공격자적 관점의 기술들을 조기에 파악하고 선제적인 보안대응을 하기 위한 기술들을 공모함. 특히, ICT 플랫폼의 안전성을 침해하거나 보안 사고를 유발할 가능성이 있는 기술 및 아이디어에 관한 연구내용, 그와 관련된 보안 취약점 발굴을 위한 시스템 구축/설계, 잠재적 보안 위협 가능성을 검증할 수 있는 개념증명 코드 등을 공모함. 공모대상물은 아이디어/개발/결과물을 종합하는 형태로서 학계에서 다루는 학술적 연구의 형식보다는 실무/실용성에 초점을 두는 것을 지향함.

2.공모 대상 연구 내용의 범위:

□ 응용프로그램 및 서버 시스템(윈도우/리눅스/맥/모바일, 응용SW 등)

□ 네트워크 시스템(공유기, NAS 등)

□ 임베디드 및IoT 플랫폼(CCTV 등)

□ 위성 시스템(스타링크 모뎀 등)

□ 인공지능 시스템(오픈소스 모델, MCP 도구 등)

□ 차량 시스템(자율주행 시스템, 차량 원격 제어시스템 등)

□ 드론/로봇 시스템(DJI, 휴머노이드 봇 시스템 등)

□ 클라우드 시스템(AWS, GCP, Azure 등)

ICT인프라와 관련된 다양한 시스템들을 대상으로 하는 기술중심 연구

:미공개 신규 아이디어·취약점 또는 자체 구축 취약점 발굴 시스템

3. 제출방법: 이메일 제출(jj00@khu.ac.kr)

IT플랫폼안전성연구회에서 제공하는 보고서 양식 및 제출물 지침에 맞추어 이메일 제출

(보고서는 국문, 결과물로는SW 및 데모 등 첨부)

4.제출물 형태

1) 붙임1. ICT보안 취약점 발굴 공모전 신청 양식

2) 붙임2. ICT보안 취약점 발굴 공모전 보고서 양식(반드시, 국문 작성)

3) 결과물(SW 및 데모 등 첨부)

5. 기간: 5/1(금) ~ 9/30(수)

<제출 시 주의사항>

개인 정보는[붙임1. ICT보안 취약점 발굴 공모전 신청 양식]에만 작성하여 주시기 바랍니다.

※붙임2. 보고서 양식 내 성명, 소속, 이력 등을 언급하거나 이를 암시하는 내용을 포함할 경우, 불이익이 있을 수 있으니 유의하시기바랍니다.

- 수상작이 아이디어·방법론·발굴 시스템 등 연구적 성과를 중심으로 한 것이 아니라, 소프트웨어 또는 제품에 대한 구체적인 PoC 코드를 포함하는 버그바운티 성격의 리포트에 해당하는 경우(예, 특정 버전의 시스템에서 패치 대상이 되는 OOB, XSS, UAF, LFI 등의 개별 취약점) 해당 출품작을 기반으로 한 논문화, 공개 발표, 추가적인 버그바운티 제출 등은 보안상·권리상 영향을 고려하여 심사위원회의 판단에 따라 제한될 수 있습니다.