2025년 ‘제6회 호남사아버보안 컨퍼런스 웹 취약점 경진대회’안내

Ⅰ	경진대회 개요

- 대회 명칭 : 웹 취약점 경진대회

- 대회 일정 : (예선) 2025년 08월 30일(토) 오후 14:00 ~ 17:00

(본선) 2025년 09월 18일(목) 오전 09:30 ~ 12:30

- 장     소 : (예선) 온라인

(본선) 김대중 컨벤션센터 전시동 3층 302, 303

- 점검대상시스템 : 대회 개시 30분전 각 팀장에게 메일과 sms로 대상 웹서버 통보 예정

- 공동주최 : 광주광역시, 한국정보보호학회 호남지부, 국가정보원 지부

- 주    관 : 동신대학교 혁신융합캠퍼스사업단

- 후	원 : 한국전력공사, 한국전력거래소, 한국인터넷진흥원

Ⅱ	세부 일정

○ 일정표

사전준비						예선 및 본선진출팀 선정						본선심사･시상
학회협의 및 홍보물(포스터, 보도자료) 제작	▷	경진대회 홍보 및 접수 대응반 구성	▷	경진대회예선접수	▷	예선전 사전교육	▷	예선 실시	▷	본선진출팀 선정 및 통보	▷	본선심사 및 결과통보	▷	시상
7.17~7.27		7.28~8.10		8.11~8.22		8.30		8.30		9.8~9.12		9.18		9.18

※ 세부 일정은 사정에 따라 일부 변경될 수 있습니다.

○ 참가 대상

- 자격 요건 : 정보보호 민간단체(한국정보보호학회, 한국융합보안학회) 회원으로 회사･대학에 소속된 팀(팀 당 3명 이내)으로 한정

- 공모 구분 : 대학생부, 일반부

* 대학부 : 지도교수(정보보호 민간단체 정회원)의 추천서를 받은 학부생 및 팀(단, 팀원중 한명이라도 재학증명서 미제출 시 일반부로 소속됨, 휴학생은 휴학증명서 제출)

* 일반부 : 대학원생을 포함한 대학생부에 속하지 않은 모든팀(정보보호 민간단체의 개인 or 기업 회원 확인서 제출)

○ 참가 신청 서류

- 제출 서류

일반부	대학부
① 참가신청서(甲) ② 참가신청서(乙) ③ 재직증명서 ④ 정보보호 민간단체(한국융합보안학회, 한국정보보호학회) 회원 확인서	① 참가신청서(甲) ② 참가신청서(乙) ③ 학부생 지도교수 추천서(甲) ④ 재학증명서 ⑤ 지도교수님의 정보보호 민간단체(한국융합보안학회, 한국정보보호학회) 회원 확인서

- 접수방법 : 제출 서류 서명/날인 후 스캔본 E-mail 접수(2025년 8월 22일 17:59:59까지)

- 접수메일 : operationpart01@gmail.com

- 접수 관련 문의 : 070-7707-4709

○ 심사 공정성 확보

- 참가 신청 확인･검증 : 참가신청서 및 자격 증빙서류를 제출하고 웹취약점경진대회 운영사무국에서 자격 검증 실시

- 경진대회 심사 : 한국정보보호학회 호남지부, 국가정보원 지부, 광주광역시, 한국전력공사, 한전KDN, 한전KPS, 한국전력거래소 등 호남사이버보안컨퍼런스 프로그램위원회 추천 전문가(10명 내외, 5명 이상)로 경진대회 심사위원회 구성･심사 추진

○ 예선·본선 심사 기준(안)

<취약점 심사기준(안) : 국정원 취약점 구분 적용>

위험도	보안취약점 유형	점수
상	파일업로드‧다운로드 취약점, SQL-Injecttion 취약점 홈페이지 관리자 또는 사용자 계정 절취 가능 WAS 관리자 계정 절취 가능	10
중	인증 및 세션 관리 취약, 디렉터리 리스팅 취약점 Stored XSS 취약점, 매개변수 변조 취약점(자료 유출 가능 시) 웹 소스코드 등에 DB접속정보 평문 저장	5
하	중요정보(phpinfo, editor, 세부 버전정보 등) 외부 노출 Reflexted XSS 취약점, 실명 인증우회 가능(익명 로그인만 가능 시)	1

※ 제출 우선순위 가중치 부여(1위 : 100%, 2위 이하 50%씩 감점 적용)

※ 동점자 발생 시 각 취약점 ① 위험도 가중치 부여(상 : 20% 가점, 중 : 10% 가점, 하 : 가점 없음) ② 제출 우선순위 가중치 부여(1위 : 100%, 2위 이하 10%씩 감점 적용) 순으로 심사(①에서 심사가 종료될 경우 ②는 적용하지 않음)

※ 동일한 취약 포인트에서의 동일한 유형 취약점에 대해서는 1개 취약점으로 간주

※ 팀별 획득점수에 대해서는 별도로 공개하지 않음

○ 신고서 제출방법

- 제출기한

예선	2025년 08월 30일(토) 14:00:00 ~ 16:59:59까지
본선	2025년 09월 18일(목) 09:30:00 ~ 12:29:59까지

- 제출방식 : 팀명_팀원이름_취약점제목

- 일반부 제출메일 : threatreport001@gmail.com

- 대학부 제출메일 : threatreport002@gmail.com

○ 본선 진출팀 선정

- 일반부 : 고득점팀 순으로 10개팀 본선진출

- 대학부 : 고득점팀 순으로 10개팀 본선진출

○ 시상(안) : 대학생부(학부생), 일반부 구분 시행

<경진대회 시상(안)>

구 분	수 량		상금 (만원)		상금합계 (만원)
	일반부	대학생부	일반부	대학생부
최우수상(2) (한국전력공사 사장상)	1	1	200	200	400
우 수 상(4) (한국전력거래소 이사장상)	2	2	50	50	200
장려상(5) (한국정보보호학회 호남지부장상)	2	2	10		50
	1 (일반, 대학 통합 차점팀)
합 계	11		650

※ 최우수상의 경우, 위험도 상(上) 1건 이상 발굴 필수, 단 없을 경우 중(中)

Ⅱ	경진대회 운영 문의처

○ 웹 취약점 경진대회 운영사무국

- 연락처 : 070-7707-4709

- E-mail : operationpart01@gmail.com

[첨부] 2025년 호남 사이버보안 컨퍼런스 웹취약점 경진대회 참가신청서 및 동의서

첨부내용	1. 참가신청 유의사항 1부 2. 참가신청서(甲) 1부 3. 참가신청서(乙) 1부 4. 학부생 지도교수 추천서(甲) 1부 5. 취약점 신고서 양식 1부. 끝

※ 이름, 서명, 날짜, 동의 체크 등 필수 항목 누락 없이 작성해 주시기 바랍니다.

별첨1		경진대회 참가 신청서

<참가 신청시 유의사항>

1. 한국정보보호학회 호남지부가 정한 범위 외의 시스템을 대상으로 한 공격 및 침투 시(웹 해킹을 통한 내부 접근, 연동된 타 시스템 침투, 시스템 내 개인정보 또는 중요정보 탈취 등) 정보통신망법 제48조, 제49조, 제71조에 의거 5년 이하 징역 또는 5천만 원 이하의 벌금에 처해질 수 있다.

2. 본 행사에 참가 신청을 하지 아니한 자(비인가자)가 공격 시 정보통신망법 제48조, 제49조, 제71조에 의거 5년 이하 징역 또는 5천만 원 이하의 벌금에 처해질 수 있다.

3. 대회 참여 목적을 벗어나 악의적인 목적으로 홈페이지 위‧변조, 파일 삽입, 시스템 파괴 등의 이상 행위 시 정보통신망법 제48조 제2항 위반으로 7년 이하의 징역 또는 7천만 원이하의 벌금에 처해질 수 있다.

4. DDoS 공격을 통해 정상 서비스를 불가능하게 한 경우, 정보통신망법 제48조 제3항 위반으로 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있다.

5. 본 행사를 통해 발견한 취약점을 한국정보보호학회 호남지부의 허가 없이 판매 및 발표 등 외부 공개 시, 형법 제307조 제1항의 명예훼손에 해당하며 별도의 위법성 조각사유가 없는 이상 2년 이하의 징역이나 금고 또는 500만 원 이하의 벌금에 처해질 수 있다. 또한, 이와 같은 행위를 정보통신망을 통하여 행하였을 경우 정보통신망법 제44조의7 제1항 제2호 위반으로 인하여 3년 이하 징역 또는 3천만 원 이하 벌금에 처해질 수 있다. 나아가 공개된 정보에 한국정보보호학회 호남지부의 비밀이 포함되어 있고 이를 부정한 수단으로 취득한 후 국내 혹은 국외의 자에게 판매한 경우, 이는 부정경쟁방지법 제18조 위반으로서 국내의 경우 10년 이하의 징역 또는 5억원 이하의 벌금, 국외의 경우 15년 이하의 징역 또는 15억원 이하의 벌금에 처해질 수 있다.

6. 본 행사와 관련하여 한국정보보호학회 호남지부가 공격, 침투, 시스템 위‧변조 혹은 파괴, DDoS 공격, 취약점 외부 공개에 따른 명예훼손과 같은 행위로 인하여 손해가 발생한 경우, 민법 제705조 불법행위 규정을 바탕으로 손해액을 입증하여 해당자에게 손해 상당 금액을 청구 할 수 있다.

저촉 받는 법조항	처벌 내용
- 정보통신망법 제48조, 제49조, 제71조 - 정보통신망법 제48조 제2항, 제70조의2	- 5년 이하 징역 또는 5천만 원 이하의 벌금 - 7년 이하 징역 또는 7천만 원 이하의 벌금
- 형법 제307조 제1항의 명예훼손	- 2년 이하의 징역이나 금고 또는 500만원 이하의 벌금
- (정보통신망을 통하여 행하였을 경우) 정보통신망법 제44조의7 제1항 제2호	- 3년 이하 징역 또는 3천만 원 이하 벌금
- (판매하였을 경우) 부정경쟁방지법 제18조 위반	- (국내) 10년 이하의 징역 또는 5억원 이하의 벌금 - (국외) 15년 이하의 징역 또는 15억원 이하의 벌금
- 민법 제705조 불법행위 규정	- 손해액을 입증하여 해당자에게 손해 상당 금액을 청구가능

별첨1		경진대회 참가 신청서

참가신청서(甲)

학회명

소속기관

학과･부서명

구분

일반□,대학부 □

팀       명

사용IP(공인)

팀   원   명

팀 장)

팀원1)

팀원2)

상기 인원은 기입된 팀명으로 소속기관을 대표하여 ｢2025년 호남사이버보안컨퍼런스 웹 취약점 경진대회｣ 참가를 신청합니다.

<개인정보 수집‧이용 동의>

o 개인정보 수집 이용 목적 : 경진대회 행사 추진

o 수집하는 개인정보 항목 : 협회･학회명, 소속기관, 학과･부서명, 팀명, IP대역, 팀원명

o 보유 및 이용기간 : 경진대회 등 행사 종료 이후 파기

o 개인정보 수집‧이용을 거부할 수 있으며, 이 경우 대회 참여, 포상금 지급 및 상위 신고자 선정 등 대회 관련사항에 불이익이 발생할 수 있음을 알려드립니다.

‣개인정보 수집‧이용 동의여부 동의 □ 미동의 □

신 청 일 자

년   월   일

신 청 인

(인)

한국정보보호학회 호남지부장 귀하

학부생 지도교수 추천서(甲)

학회명

대학

학과

직위

지도교수명

추천팀명

상기 팀원은 본인이 지도하는 학부생으로 본 대학에 소속됨을 확인하며 ｢2025년 호남사이버보안컨퍼런스 웹 취약점 경진대회｣ 참가를 추천합니다.

<개인정보 수집‧이용 동의>

o 개인정보 수집 이용 목적 : 경진대회 행사 추진

o 수집하는 개인정보 항목 : 학회명, 대학, 학과, 직위, 지도교수명, 추천팀명

o 보유 및 이용기간 : 경진대회 등 행사 종료 이후 파기

o 개인정보 수집‧이용을 거부할 수 있으며, 이 경우 대회 참여, 포상금 지급 및 상위 신고자 선정 등 대회 관련사항에 불이익이 발생할 수 있음을 알려드립니다.

‣개인정보 수집‧이용 동의여부 동의 □ 미동의 □

신 청 일 자

년   월   일

지도교수

(인)

한국정보보호학회 호남지부장 귀하

참가신청서(乙)-개인별 작성
성 명		생년월일
이 메 일		전화번호
주 소
<취약점 정보 활용 및 비밀유지> o 신고된 취약점은 포상관련 평가, 취약점 패치를 위해 활용됩니다. o 포상은 선 신고된 취약점을 대상으로 하며(중복일 경우 최초 신고자 포상), 신고 후에도 아래와 같이 어떠한 목적으로도 한국정보보호학회 호남지부를 제외한 제3자에게 공개할 수 없습니다. o 신고서에 작성한 내용이 사실과 다르게 작성되었거나, 한국정보보호학회 호남지부를 제외한 제3자에게 취약점을 공개할 경우, 정보통신망법 제44조의7 제1항 제2호 위반으로 3년 이하의 징역 또는 3천만 원 이하의 벌금에 처해질 수 있습니다. ‣취약점 정보 활용 및 비밀유지 동의여부 동의 □ 미동의 □
<개인정보 수집‧이용 동의> o 개인정보 수집 이용 목적 : 경진대회 대회 추진 o 수집하는 개인정보 항목 : 성명, 생년월일, 이메일, 전화번호, 주소 o 보유 및 이용기간 : 경진대회 등 행사 종료 이후 파기 o 개인정보 수집‧이용을 거부할 수 있으며, 이 경우 대회 참여, 포상금 지급 및 상위 신고자 선정 등 불이익이 발생할 수 있음을 알려드립니다. ‣개인정보 수집‧이용 동의여부 동의 □ 미동의 □
<개인정보 위탁 현황> o 수탁업체 : 한국정보보호학회 호남지부 o 위탁 업무 내용 : 경진대회 참여자 접수 및 학회 소속여부 확인 o 개인정보 보유 및 이용 기간 : 행사운영 후 폐기
신 청 일 자	년 월 일	신 청 인	(인)
한국정보보호학회 호남지부장 귀하

참가신청서(乙뒷면)-안내 및 동의
<경진대회 행사 규정 위반 행위 금지 안내> 1. 한국정보보호학회 호남지부가 정한 범위 외의 시스템을 대상으로 한 공격 및 침투 시(웹 해킹을 통한 내부 접근, 연동된 타 시스템 침투, 시스템 내 개인정보 또는 중요정보 탈취 등) 정보통신망법 제48조, 제49조, 제71조에 의거 5년 이하 징역 또는 5천만 원 이하의 벌금에 처해질 수 있다. 2. 본 행사에 참가 신청을 하지 아니한 자(비인가자)가 공격 시 정보통신망법 제48조, 제49조, 제71조에 의거 5년 이하 징역 또는 5천만 원 이하의 벌금에 처해질 수 있다. 3. 대회 참여 목적을 벗어나 악의적인 목적으로 홈페이지 위‧변조, 파일 삽입, 시스템 파괴 등의 이상 행위 시 정보통신망법 제48조 제2항 위반으로 7년 이하의 징역 또는 7천만 원이하의 벌금에 처해질 수 있다. 4. DDoS 공격을 통해 정상 서비스를 불가능하게 한 경우, 정보통신망법 제48조 제3항 위반으로 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있다. 5. 본 행사를 통해 발견한 취약점을 한국정보보호학회 호남지부의 허가 없이 판매 및 발표 등 외부 공개 시, 형법 제307조 제1항의 명예훼손에 해당하며 별도의 위법성 조각사유가 없는 이상 2년 이하의 징역이나 금고 또는 500만 원 이하의 벌금에 처해질 수 있다. 또한, 이와 같은 행위를 정보통신망을 통하여 행하였을 경우 정보통신망법 제44조의7 제1항 제2호 위반으로 인하여 3년 이하 징역 또는 3천만 원 이하 벌금에 처해질 수 있다. 나아가 공개된 정보에 한국정보보호학회 호남지부의 비밀이 포함되어 있고 이를 부정한 수단으로 취득한 후 국내 혹은 국외의 자에게 판매한 경우, 이는 부정경쟁방지법 제18조 위반으로서 국내의 경우 5년 이하의 징역 또는 5천만 원 이하의 벌금, 국외의 경우 10년 이하의 징역 또는 1억 원 이하의 벌금에 처해질 수 있다. 6. 본 행사와 관련하여 한국정보보호학회 호남지부가 공격, 침투, 시스템 위‧변조 혹은 파괴, DDoS 공격, 취약점 외부 공개에 따른 명예훼손과 같은 행위로 인하여 손해가 발생한 경우, 민법 제705조 불법행위 규정을 바탕으로 손해액을 입증하여 해당자에게 손해 상당 금액을 청구 할 수 있다. 본인은 제6회 호남사이버보안컨퍼런스에서 시행하는 “웹 취약점 경진대회” 행사에 참가를 희망하며 상기내용을 이행함을 약속합니다.
동 의 일 자	년 월 일	신 청 인	(인)
한국정보보호학회 호남지부장 귀하

별첨3		경진대회 홍보 포스터