블랙햇, 블랙햇 아시아 2025의 콘텐츠 라인업 발표
4월 3일과 4월 4일에 참석자들은 브리핑 프레젠테이션을 통해 최신 사이버 보안 위험, 개발 및 동향에 대한 인사이트를 얻을 수 있다.
브리핑 하이라이트:
· 상태 조작: 프로토콜 상태 머신 재구성을 통한 블루투스 취약점 발견의 새로운 공격 벡터 공개 - 이 강연에서는 자동차 및 모바일 장치를 포함한 다양한 애플리케이션에서 상태 머신 메커니즘을 분석하여 블루투스의 취약점을 밝힌다. 연구자들이 블루투스 상태 머신 상호작용을 조작하는 기술에 대한 심층적인 통찰력을 제공하며, 이러한 취약점을 드러내고 블루투스 생태계에 미치는 영향을 평가하는 체계적인 방법에 초점을 맞출 예정이다.
· 휴대폰 주의: 모바일 디바이스를 노리는 신종 USB 기반 파일 액세스 공격 - 이 강연에서는 최신 모바일 디바이스에서 잠금 화면과 사용자 확인 메시지를 우회해 USB 기반 파일에 액세스하는 새로운 공격 및 공격 기법을 소개한다. 연구자들은 사용자 확인 메시지의 단점을 밝히고 라이브 데모를 통해 주요 연구 결과를 집중 조명할 예정이다.
· 퀄컴 QDSP6 JTAG의 미스터리 공개: 고급 이론적 리버스 엔지니어링을 향한 여정 - 이 강연에서는 정교한 독점 하드웨어에 적용되는 고급 리버스 엔지니어링 기술을 살펴보고, 특허 분석, 펌웨어 리버스 엔지니어링, 이론적 모델링의 고유한 조합으로 문서화 되지 않은 하드웨어 기술과 그 애플리케이션 의미론의 복잡성을 풀어내는 방법을 시연한다.
4월 2일에는 참석자들과 업계 리더들이 매력적인 세션과 네트워킹 활동을 통해 소통할 수 있는 장으로서 서밋이 개최된다.
서밋에 참석하려면 개별 패스가 필요하며, 다음과 같은 행사가 마련된다.
· 제1회 블랙햇 아시아 AI 서밋(AI Summit at Black Hat Asia) - 이 서밋은 모든 보안 전문가가 리더들과 교류할 뿐 아니라, 사이버 보안 분야에서 인공지능(AI)의 미래에 대해 논의하고 토론할 수 있는 귀중한 기회를 제공한다. AI 서밋은 타이틀 스폰서인 트렌드 마이크로(Trend Micro)와 플래티넘 스폰서인 벅크라우드(Bugcrowd)가 후원한다. 자세한 내용은 www.blackhat.com/asia-25/ai-summit.html 에서 확인할 수 있다.
· 제1회 블랙햇 금융 서비스 서밋(Black Hat Financial Services Summit) - 이번 서밋에서는 금융 분야의 최고 사이버 보안 리더들이 모여 하루 동안 솔직한 토론과 전문가 주도의 프레젠테이션을 진행할 예정이다. 자세한 내용은 www.blackhat.com/asia-25/financial-services-summit.html 에서 확인할 수 있다.
2일간 및 4일간 교육은 4월 1일부터 4월 4일까지 진행되며, 인공지능(AI), 머신러닝(ML), 데이터 과학, 펜테스팅, 방어, 산업 제어 시스템(ICS) 등 다양한 대면 및 가상 교육 과정이 제공된다.
교육 하이라이트:
· AI 레드팀 실무(AI Red Teaming in Practice)
· 딥페이크 위협 분석
· 모바일 애플리케이션 공격: 안드로이드와 iOS를 위한 실전 보안 테스트
· 고급 멀웨어 트래픽 분석 - 적응형 방어. 2025년 에디션
· Windows 셸코딩 기술
현재 2025년 이벤트에서 이용 가능한 패스는 비즈니스 홀 패스 또는 비즈니스 패스다. 비즈니스 홀에서는 주요 사이버 보안 솔루션 제공업체의 최신 제품과 기술을 선보이며, 4월 3일과 4월 4일에 진행된다. 비즈니스 패스로는 기조연설, 아스널, 스폰서 세션, 해킹 공격과 방어(Bricks & Picks) 등에 참가할 수 있다. 모든 블랙햇 아시아 2025 패스 소지자는 비즈니스 홀에 입장할 수 있다.
올해 블랙햇 아시아의 블랙햇 아스널(Black Hat Arsenal)은 4월 3일부터 4월 4일까지 비즈니스 홀에서 개최된다. 블랙햇 아스널은 연구자와 사이버 보안 커뮤니티가 모여 최신 오픈소스 도구와 제품을 선보이고 시연하는 자리로, 발표자가 참석자와 소통할 수 있는 대화 분위기의 환경에서 이뤄진다. 올해 행사에서는 53개의 직접 도구 데모와 3개의 랩을 선보일 예정이며, 범위는 취약점 악용(exploitation) 및 윤리적 해킹, 멀웨어 공격, 디지털 포렌식 및 사고 대응(DFIR) 등을 아우른다.
블랙햇 아스널 도구 데모 하이라이트:
· 해결사 팔코 액션: 깃허브 액션 워크플로에서 교묘한 공급망 공격을 탐지하라!
· 님플랜트(NimPlant)
· 스토어웨이(Stowaway): 펜테스터를 위한 멀티홉 프록시 도구
등록 정보:
블랙햇 아시아 2025에 대한 등록 및 추가 정보는 www.blackhat.com/asia-25/registration.html 에서 확인할 수 있다.
블랙햇 아시아 2025의 주요 스폰서 및 파트너:
· 플래티넘 스폰서: 앱돔(Appdome), 매니지엔진(ManageEngine), SK쉴더스(SK Shieldus).
· 골드 스폰서: 비트디펜더(Bitdefender), 벅크라우드(Bugcrowd), 컨센트릭 AI(Concentric AI), 포트라(Fortra), 해커원(HackerOne), 피커스 시큐리티(Picus Security), 트렌드 마이크로(Trend Micro).
· 서스테이닝 파트너: 크라우드스트라이크(CrowdStrike), 매니지엔진, 센티넬원(SentinelOne), 바로니스(Varonis) 및 위즈(Wiz).
· 글로벌 파트너: 컨센트릭 AI, 코렐리움(Corellium) 및 해커원
블랙햇 소개
블랙햇(Black Hat)은 사이버 보안 업계에서 가장 전통 있고 심도 있는 보안 이벤트 시리즈다. 1997년에 설립된 이 연례 행사는 참석자들에게 최신 사이버 보안 연구, 개발 및 동향을 제공한다. 커뮤니티의 요구에 따라 주도되는 블랙햇 이벤트는 브리핑 프레젠테이션, 교육 과정, 서밋 등을 통해 커뮤니티에서 직접 가져온 콘텐츠를 선보인다. 모든 경력 수준과 학문 분과가 협업과 네트워킹을 위해 모여 자신에게 가장 중요한 사이버 보안 주제에 대해 논의하는 이벤트 시리즈인 블랙햇 이벤트는 미국, 캐나다, 유럽, 중동 및 아프리카, 아시아 지역에서 개최된다. 웹 사이트: www.blackhat.com
이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.
웹사이트: http://blackhat.com
연락처
블랙햇(Black Hat)
홍보 및 커뮤니케이션 매니저
스테파니 디앤젤로(Stephanie DeAngelo)
619.510.1564
BlackHatPR@informa.com
-
10:45
-
2024년 5월 6일 14:40