기타
DEF CON CTF 2026 본선 참가기
두줄요약
DEF CON CTF 본선에서 AI와 자동화 도구를 연결한 공격·방어 운영 경험을 공유했습니다. FUSE 취약점 체인과 PCAP 재현 기반 패치 검증 방식을 설명합니다.
구조와 흐름
- Attack & Defense와 KOTH를 병행하며 공격 코드, 패치, 서비스 정상 동작을 짧은 tick 단위로 반복 검증하는 DEF CON CTF 본선 운영
- 공개 PCAP 기반 Rebate, 경쟁 팀 패치 분석, SLA와 활성 이미지 관측을 결합한 실시간 공격·방어 흐름
원인 분석
gitvfs-revenge의 전역strtok()경쟁 상태로 인한 경로 혼동- history xattr 재할당을 통한 heap 주소 유출과
free_node()의 UAF 연결 - 경로 해석·유형 검사·객체 수명 주기 결함의 결합으로 확장된 권한 상승 영향
해결 방법
- heap leak 후 operations 객체 재할당과 write callback 탈취로 root 권한 helper 실행 경로 구성
- AI 분석 오케스트레이션, 공용 익스플로잇 실행기, Git 기반 PoC 공유를 통한 공격 후보 검증과 자동 실행
- 최신 패치 샌드박스에서 PCAP을 재현하고 Frida 계측·LLM 판단으로 실제 공격 여부 분류
성능/운영 포인트
- AI 후보를 도달 가능성, 익스플로잇 가능성, 영향, 재현 신뢰도, tick 내 실행 가능성으로 우선순위화
- 공격 PoC를 패치 회귀 검사로 재사용하고 정상 기능 검사와 함께 검증
- 활성 이미지·롤백 상태를 별도 운영 상태와 교차 확인해 관측 오류 방지
