출처: Unsplash

웹 브라우저는 가장 널리 쓰이는 애플리케이션 중 하나로, 사용자 편의를 위해 다양한 기능과 권한을 갖추게 되면서 공격자들의 주요 침투 경로가 되었습니다. 특히, 전 세계적으로 가장 많은 사용자를 보유한 구글 크롬과 그 핵심 엔진인 Chrome V8은 대표적인 공격 대상이 되고 있습니다. Chrome V8은 JavaScript 실행을 담당하는 고성능 엔진으로, 성능을 높이는 과정에서 힙 메모리 처리와 관련된 복잡한 로직이 필연적으로 보안 취약점을 유발할 수 있습니다. 이처럼 복잡하고 동적인 구조를 가진 엔진은 성능과 보안 사이에서 끊임없는 균형 조정이 요구되며, 이로 인해 잠재적인 취약점 발생 가능성은 항상 존재합니다. 엔진에 대한 정확한 이해와 취약점 분석 능력은 곧 브라우저 보안의 핵심 역량이라 해도 과언이 아닌데요. 이에 SK쉴더스 EQST가 세계 최대 해킹 콘퍼런스인 Black Hat USA 2025에서 실전 중심의 Chrome V8 익스플로잇 실습 교육을 개최합니다.

‍

‍

◼︎ Black Hat USA 2025 소개

Black Hat USA는 전 세계 보안 전문가, 해커, 기업이 한자리에 모이는 세계 최대 보안 콘퍼런스입니다. 이 콘퍼런스는 새로운 공격 기술, 취약점 분석, 방어 전략, 해킹 툴에 이르기까지 보안 업계의 최신 트렌드를 경험하고 학습할 수 있는 기회의 장입니다. Google, Microsoft 등 글로벌 기업은 물론, 각국의 보안 연구소와 화이트 해커들이 연구 결과를 공유하고 네트워크를 확장하는 행사로 자리매김하고 있는데요. 참가자들은 최신 위협 인텔리전스를 공유하고, 실습 중심의 교육 프로그램을 통해 보안 실무 역량을 체계적으로 강화할 수 있는 기회를 갖게 됩니다. 2025년 행사는 8월 2일부터 7일까지 미국 라스베이거스 만달레이 베이에서 열리며, 실무 중심의 트레이닝과 최전선 기술을 모두 체험할 수 있는 특별한 자리로 기대를 모으고 있습니다. 특히 올해는 인공지능(AI), 클라우드 보안, 애플리케이션 보안 등 다양한 분야에서의 교육 세션이 다채롭게 운영되며, 실무자들에게 꼭 필요한 기술 트렌드를 빠르게 따라잡을 수 있는 환경이 조성됩니다.

‍

‍

◼︎ EQST, 글로벌 무대에서 실습 중심 보안 교육 진행

출처: 클립아트코리아

‍

1) 직접 경험해보는 V8엔진 익스플로잇

EQST가 준비한 실습형 교육 세션 ‘Kickoff to V8 Exploit: Every Step of the Way’에서는 Chrome의 JavaScript 엔진인 V8을 대상으로 전체 익스플로잇 과정을 체계적으로 다룹니다. 참가자는 메모리 구조 분석부터 GDB·d8 등 디버깅 도구 활용법과 OOB·타입혼동 등의 취약점 분석, 임의 메모리 접근 등 핵심 기술을 단계별로 실습할 수 있습니다. 뿐만 아니라 사전 구성된 원격 실습 환경을 통해 최근 변경된 샌드박스 구조와 우회 기술까지 학습할 수 있습니다. 템플릿과 샘플 코드, 디버깅 툴이 포함된 전용 환경도 제공되어 학습의 문턱을 낮췄습니다. 실습을 통해 습득한 기술은 실제 보안 업무뿐만 아니라 CTF(해킹 대회)나 버그 바운티, 보안 제품 테스트 등 다양한 분야에서 직접 응용할 수 있습니다.

‍

2) 초급 실무자도 참여 가능!

이번 실습형 교육 세션은 브라우저 취약점 분석이 생소한 실무자도 접근할 수 있도록 커리큘럼이 설계되었습니다. V8 구조에 대한 기초부터 실제 쉘코드 실행까지의 과정을 따라가며, 보안 초보자도 익스플로잇 개발의 전반을 이해할 수 있습니다. 특히 최근 업데이트된 V8의 복잡한 동작 방식도 상세히 다뤄지며, 최신 트렌드를 따라가야 하는 보안 실무자에게 실질적인 도움이 될 것입니다.

‍

3) 글로벌 무대에서 검증된 EQST

EQST는 국내 최대 규모의 화이트해커 조직으로, 글로벌 콘퍼런스를 통해 기술력을 꾸준히 입증해왔습니다. Hack.lu에서는 Chrome V8 익스플로잇 기법을, Pwn2Own Automotive 2025에서는 BMW 인포테인먼트 시스템 해킹 성과를, Black Hat Asia 2025에서는 LLM 보안 평가 기술을 발표한 바 있습니다. 이번 세션은 그간의 노하우를 응축해 실제 교육 과정으로 구현한 것으로, 단순한 개념 전달을 넘어 실전 대응력을 높이는 데 중점을 둔 실습형 커리큘럼입니다.

‍

‍

◼︎ 자세한 내용이 궁금하다면?

출처: 클립아트코리아

EQST의 노하우가 집약된 실습형 교육은 브라우저 보안의 핵심 기술을 익히는 최적의 기회입니다. 실전 역량을 강화하고 글로벌 보안 기술 흐름을 선도하고 싶다면 지금 바로 등록하세요!

‍

교육명: Kickoff to V8 Exploit: Every Step of the Way

일정: 2025년 8월 4일(월) ~ 5일(화)

장소: 미국 라스베이거스 만달레이 베이 (Black Hat USA 2025 트레이닝 프로그램 중)

대상: 초급 ~ 중급 보안 실무자

좌석: 한정 / 조기 등록 권장

등록 및 세션 상세 보기

‍

‍