OWASP Korea Day 2026 우리들의 연결 고리

About this event

OWASP Korea Day 2026 — AI 시대의 보안, 우리들의 연결 고리 날짜: 2026년 11월 28일(토) 10:00–18:00 장소: 스페이스쉐어 삼성역센터 B1층 (서울 강남구 영동대로96길 20 대화빌딩) 신청: 참가 신청은 이벤터스에서 받습니다 → [\[이벤터스 링크\]](https://event-us.kr/owasp/event/133675) ※ 밋업 RSVP만으로는 입장하실 수 없습니다. 꼭 이벤터스에서 티켓을 구매해 주세요. ✨ 행사 소개 지식은 기계가 학습할 수 있지만, 경험은 나눌 때 가치가 생깁니다. 이번 OWASP Korea Day에서는 강해진 AI 시대의 위협을 함께 대비하기 위해 사람들을 연결하려고 합니다. 최신 정보를 공유하고 경험으로 쌓은 직관을 나눠 주세요. 오는 11월 28일, OWASP Korea Day 2026에서 사람을 만나고 다양한 경험들을 함께 공유해 보세요. OWASP Seoul Chapter의 로고에 담긴 태극처럼, 서로 다른 두 기운이 맞물려 하나의 원을 이루듯 다른 자리에서 다른 경험을 쌓아 온 사람들이 모여 하나로 이어지기를 바랍니다. 참가자와 참가자, 참가자와 커뮤니티를 잇는 고리가 하나둘 모여 대한민국의 보안을 한 걸음 더 단단하게 만들어 가겠습니다. 📅 세션 정보 🎤 메인 세션 · 리젠시홀 10:00 오프닝 10:25 Enterprise AI Agent Security 101 변준우 (토스증권 Security Engineer) Claude Code나 Codex 같은 AI 에이전트는 셸 명령을 실행하고, 파일을 읽고, MCP로 다른 서비스와도 연결됩니다. 회사에서 이런 에이전트를 어떻게 통제하고 있는지 권한 설정부터 게이트웨이, 모니터링, 사람 승인까지 실제로 적용해 본 경험과 한계를 들려줍니다. 11:25 안전한 Agentic AI 구성 및 사용을 위한 인증 및 권한 관리 신은수 (AWS 수석 보안전문 솔루션즈 아키텍트) 업무 자동화나 서비스에 에이전트를 붙이는 회사가 많아졌습니다. 에이전트를 만들고 운영할 때 인증과 권한을 어떻게 설계해야 하는지 영역별 모범 사례와 함께 정리합니다. 12:00 AI 가드레일 구축 정말 단순할까? 도메인 특화(법률) AI 가드레일 개발 사례 정민성 (Microsoft Senior Cybersecurity Architect) 여러 턴에 걸친 우회나 자모 분리 같은 공격은 규칙 기반 필터로는 잘 걸리지 않습니다. 한국어와 법률 도메인에 맞춘 가드레일을 직접 만들며 얻은 노하우와, 에이전트의 tool calling까지 검증한 사례를 공개합니다. 13:45 Earning Zero-Days with LLM: Months of Bug Hunting on Real Targets 주진호 (라온시큐어 PM) 올해 초부터 LLM으로 버그 바운티와 오픈소스 취약점을 찾아 왔습니다. 의심스러운 코드를 찾는 건 빨라졌지만, 정말 공격이 되는지 증명하는 건 여전히 사람 몫이었습니다. 그 과정에서 겪은 시행착오와 바뀐 접근 방식을 이야기합니다. 14:20 벡터만 남기면 안전할까? 임베딩 복원과 보호의 실전 점검 이가람 (크립토랩 AI에이전트팀 연구원) 원본은 지우고 임베딩 벡터만 남겼다면 민감 정보는 안전할까요? 벡터에서 원문이 얼마나 복원되는지 직접 확인해 보고, 노이즈, 양자화, 동형암호 같은 보호 기법이 실제로 얼마나 효과가 있는지 비교합니다. 15:20 요청·응답이 정상인데 공격입니다: 이제 옐로우팀이 달릴 차례 유정각 (금융보안원 실장) 크리덴셜 스터핑이나 IDOR 열거는 요청 하나하나만 보면 정상이라 잡기 어렵습니다. 비즈니스 맥락을 아는 애플리케이션이 직접 보안 지표를 만들고, 대응 스위치는 블루팀이 쥐는 '옐로우팀' 모델을 제안합니다. 15:40 우당탕탕 금융 이직기: '안 됩니다'만 외치던 조사관, 금융권 상륙기 장웅태 (KB증권 정보보호부 과장) KISA 유출사고 조사관으로 일하다 증권사 보안팀으로 옮긴 이야기입니다. 면접 후기부터 입사 후 직접 겪은 금융권 분위기, 버그바운티 도전기까지 주니어 보안인이 궁금해할 만한 이야기를 솔직하게 풀어 봅니다. 16:40 CISO는 어떤 사람이 해야 할까? 김동현 (전 우아한형제들 CISO/CPO) 법에 적힌 정의 말고, 실제로 CISO는 어떤 일을 해야 하는 사람일까요. Yes Man이 CISO를 하면 안 되는 이유와 함께 이야기해 봅니다. 💬 커뮤니티 세션 · 갤럭시홀 10:30 KUCIS · 연말정산 1부 (활동 회고, 발표) 11:30 Team N1TRO · 세미나 12:35 점심 13:45 hackyboiz · 익스플로잇 모의고사 15:20 BEAVERDAM · 데프콘 뒤풀이 16:45 KUCIS · 연말정산 2부 (발표, commit 부스 결과 공유, 클로징) 💻 핸즈온 랩 · 델피노홀 노트북을 가져와서 직접 따라 하는 실습입니다. 자리가 한정되어 있어 11월 18일부터 따로 신청을 받습니다. 10:30\~12:30 CTF로 배우는 실전 웹 해킹 김영우, 장동근, 백송선 일부러 취약하게 만든 웹 서비스를 직접 공격하면서 IDOR, XSS, SQL Injection, SSRF 같은 취약점을 익힙니다. 처음이라면 가이드와 힌트를 따라가면 되고, 익숙하다면 필터 우회나 취약점 체이닝 문제에 도전해 볼 수 있습니다. 14:00\~16:00 다음 연결 고리는 당신, OWASP Noir로 시작하는 보안 오픈소스 첫 기여 이환 OWASP Noir를 내 노트북에서 빌드하고, Noir가 놓치는 엔드포인트를 찾아 고친 다음 실제 PR까지 올려 봅니다. 코드가 부담스럽다면 YAML 탐지 룰이나 마스코트 이미지로 기여해도 됩니다. 🏷️ 부스 · 컨퍼런스 C룸 09:30부터 17:30까지 커뮤니티 부스와 스폰서 테이블이 열려 있습니다. 쉬는 시간에 들러 보세요. 발표별 자세한 소개는 홈페이지에서 볼 수 있습니다: https://www.owaspkr.org/2026/ 🤝 SPONSOR • AIM Intelligence: 자동화된 AI 레드티밍부터 초저지연 실시간 가드레일까지, 기업이 안전하고 신뢰할 수 있는 AI 서비스를 운영하도록 돕는 엔터프라이즈 AI 보안 플랫폼입니다. • Pinta AI: AI 에이전트와 MCP(Model Context Protocol)의 모든 동작을 보여주고, 위험한 동작은 실행 전에 차단하는 AI 에이전트 보안 플랫폼입니다. • Provally: SAST가 찾아낸 취약점이 실제로 공격 가능한지 검증해, 개발자가 오탐 대신 진짜 위험에 집중할 수 있도록 돕는 AI 보안 플랫폼입니다. • XBOW: 실제 공격을 시뮬레이션해 애플리케이션의 취약점을 찾아내고 직접 검증하는 자율 공격형(Autonomous Offensive) 보안 플랫폼입니다. 🔗 COMMUNITY • BEAVERDAM: 클라우드 보안 생태계의 건강한 발전을 위해 함께하는 커뮤니티입니다. • hackyboiz: 취약점 연구와 보안 뉴스레터로 함께 성장하는 보안 커뮤니티입니다. • KUCIS: 전국 대학의 정보보호 동아리가 모여 교육, 세미나, 연구 활동을 함께하는 연합 커뮤니티입니다. • Team N1TRO: 버그바운티를 전문으로 하는 사람들이 모여 함께 취약점을 찾는 팀입니다. 🎟️ 티켓 안내 • 일반 10,000원 참가비는 대관과 현장 운영에 사용됩니다. 현장 등록은 받지 않습니다. 사전 등록만 가능합니다. 🚇 오시는 길 • 지하철: 2호선 삼성역 8번 출구에서 도보 약 2분 • 주차: 건물 내 주차가 불가능합니다. 대중교통을 이용해 주세요. • 입장: 센터 전용 출입구로 들어와 B1층 대형 라운지의 등록 데스크로 오세요. 📮 문의 • 홈페이지: https://www.owaspkr.org/2026/ • 이메일: [email protected] • Slack: OWASP Slack #chapter-Seoul • 주최 OWASP Seoul Chapter • 협력 정보통신산업진흥원(NIPA) · 오픈업