피드로 돌아가기
원문 읽기
LINE Engineering
Security커뮤니티와 함께 성장하는 실무 보안 지식, LINE CTF
LY Corporation이 LINE CTF 2025에서 한국 팀 주도·베트남 팀 다수 출제·AI 내성 문제 설계로 운영 구조 재편 및 기술 혁신 달성
AI 요약
Context
기존 LINE CTF는 일본 보안 팀 중심의 운영 체계로 진행되었으나, 2024년 LINE과 Yahoo! JAPAN의 통합으로 LY Corporation 체제로 전환되면서 다국적 협업 강화의 필요성이 생겼습니다. 또한 AI 기반 자동화 도구의 확산으로 인해 공정성 있는 문제 설계 방향의 전환이 요구되었습니다.
Technical Solution
- 운영 주체 역할 재편: 한국 팀이 이벤트 준비 주도, 베트남 팀이 가장 많은 문제 출제, 일본 팀이 자문·검수 역할로 전환
- CTFd 오픈소스 플랫폼 커스터마이징: 이메일 기반 등록에서 복구 코드(recovery code) 기반 계정 관리로 변경해 개인정보 미수집 시스템 구현
- AI 내성 문제 설계: AI가 잘못된 분석을 내놓도록 유도하는 요소 삽입, 논리적 사고 및 단계적 결론 도출이 필수인 구조로 문제 설계
- 문제 출제 3단계 프로세스 적용: 아이디어 구상 → 기술 검증(격리된 환경에서 재현 테스트) → 내부 테스트(난이도·풀이 경로 확인)
- LY Corporation 통합 행정 절차 도입: 출제·운영·검토 단계의 일정 재조정으로 품질 검증과 운영 안정성 체계화
Impact
CTFtime 대회 평점(weight)이 35.0 → 49.1 → 66.5으로 3년 연속 상승했습니다. 2025년 대회에는 644명의 참가자와 329개 팀이 등록했습니다. 시스템 안정성 면에서 수백 명의 동시 접속 시점(대회 시작)에도 서버가 안정적으로 작동했습니다.
실천 포인트
CTF나 해킹 콘테스트 운영팀에서 AI 시대의 문제 설계 시, 코드 분석·자동화 연산을 도움받을 수 있는 구간을 인식한 후 그 단계를 우회할 수 없도록 문제 구조를 변경하거나 AI가 오류를 범하도록 요소를 삽입하면 도구 사용 여부와 관계없이 핵심 개념 이해를 강제할 수 있습니다.