科学技术信息通信部正在推进的“网络安全专用AI基础模型开发”项目中，SK电信与Naver云分别组建了财团参与。两个财团均吸引了国内多家安全企业和高校产学合作团队，形成了竞争格局。 科学技术信息通信部表示，自上月22日至本月26日进行的此次征集活动中，收到了SK电信财团和Naver云财团等两个财团的提案。 由副总理兼科学技术信息通信部部长裴景勋领导的科学技术信息通信部，正在推进“打造全球最善用AI的国家”和“实现AI基本社会的数字安全体系建设”等国家任务。 SK电信财团的项目名称为“全方位网络安全专用AI基础模型群开发及基于国内网络威胁环境的代理安全服务验证”。 参与机构共13个，包括：Upstage、SK Shieldus、SecuI、安乐、Igloo Corporation、Raon Secure、Smart M2M、Aim Intelligence、Genieus、Palo Alto Networks、韩国信息保护产业协会、考林大学产学合作团队、崇实大学产学合作团队。 Naver云财团的项目名称为“国家网络安全能力内生化的AI基础模型开发”。参与机构规模较大，共32个，包括：LG CNS、LG管理开发院AI研究院、LG Uplus、Logpresso、MarkAny、Bidraft、Sands Lab、Sparrow、S2W、AI Spectra、Winstechnet、East Security、Giran Gikyo Security、Tatum、Trillion Labs、Tiori Korea、P&P Secure、Hyper Excel、韩国航空宇宙工业、Hyunheshion等民营企业，以及韩国水力发电、韩电KDN、金融安全院、韩国科学技术信息研究院等公共及相关机构，此外还有考林大学（数字取证研究室、人工智能研究室）、大邱大学、首尔大学、中央大学、浦项工科大学、韩国科学技术院、韩国能源工程大学等7所大学的产学合作团队参与。 科学技术信息通信部计划在经过提交文件的适合性审核和外部专家评估（展示评估）后，于9月初公布最终结果。 ※ 本报道经人工智能（AI）系统翻译与编辑。

在国际黑客大赛“DEF CON CTF 34”决赛中，12个参赛联合团队中有4个来自韩国企业和机构。随着生成型人工智能（AI）的普及，网络威胁日益复杂，国内白帽黑客的技术实力在国际舞台上得到了认可。 根据安全行业的消息，DEF CON CTF 34决赛将于8月7日至9日在美国拉斯维加斯会议中心举行，12个晋级的联合团队将参加比赛。其中，韩国企业和机构参与的联合团队包括SK安全EQST（以其名义参赛）、Naver云、三星研究院、Tiori、Toss、ENKI白帽、Raon安全、KR安全及高丽大学等。 特别是SK安全EQST与Naver云、Ruby Lab、芬兰H-T8和日本TPC组成了国际联合团队“首尔桑拿Shogunate”，成功晋级决赛。这是SK安全首次通过DEF CON CTF预选赛。 DEF CON CTF自1993年开始，是全球最高权威的国际黑客大赛，被称为“黑客奥林匹克”或“白帽黑客世界杯”。比赛不仅仅是寻找漏洞，还综合评估攻击、防御、系统运营和漏洞研究能力。 今年的预选赛于6月进行，为期48小时，采用在线形式。特别是为了反映生成型AI的发展，出题中出现了许多仅靠AI难以解决的问题。虽然可以利用AI找到漏洞，但要成功实施攻击则需要复杂的分析、经验和攻击场景设计能力，从而评估参赛者的实战能力。 实际上，SK安全参与的联合团队在约30小时内解决了数据恢复、网络数据包分析和网页黑客相关的复杂问题。他们需要恢复损坏的十六进制（Hex）数据，重构网络数据包，并基于此解决下一步的网页黑客问题，这不仅考验个人技术能力，也强调团队成员间的信息共享和协作能力。 决赛将以与实际企业安全环境相似的方式进行。参赛团队将在提供的服务器上直接运营，同时攻击其他团队的服务器漏洞，并迅速防御自己的服务器。评估不仅包括攻击的成功与否，还包括服务的稳定运营。此外，还将进行代表选手实时解决问题的“实时CTF（Live Catch The Flag）”和最有效攻击技术的“山顶之王（King of the Hill）”等比赛。 安全行业人士认为，此次成就展示了国内白帽黑客生态的成长，以及在AI时代对实战型安全人才的需求。特别是企业、高校和海外研究团队组成联合团队，与世界顶级安全研究人员竞争，预计将成为验证国内网络安全技术实力的重要舞台。

网络安全公司Tiori（代表朴世俊）发现了潜伏在Linux内核中的高危漏洞“CopyFail”（CVE-2026-31431）。该漏洞影响2017年后发布的Ubuntu、Amazon Linux等主流Linux发行版，能够100%获取系统的root权限，对全球服务器构成威胁。“CopyFail”利用Linux内核加密处理中的逻辑缺陷，仅需732字节的代码即可进行攻击，直接修改内存缓存，传统安全工具难以检测。尤其在云环境中，可能导致企业服务器被全面控制。此次发现由Tiori的AI代码分析工具‘Xint Code’在短短一小时内完成，显示出AI在检测复杂内核漏洞中的重要性。详细的应对措施和技术分析可在Xint官方博客查看。Tiori代表朴世俊表示：“CopyFail警示我们，最受信赖的操作系统在AI攻击面前也可能不堪一击，迫切需要全面的基础设施安全革新。”当前全球网络安全市场中，生成型AI使攻击者占据优势。全球安全公司分析表明，攻击者已利用LLM技术自动化漏洞发现和代码利用。在此背景下，Tiori的成果表明AI自动化代码分析是必要的防御手段。随着基础设施快速转向云原生环境，单一内核漏洞可能导致数百万个容器失效。Tiori已与Linux内核安全团队合作完成补丁开发，建议所有Linux管理员立即应用最新安全补丁（a664bf3d603d）。“CopyFail”事件再次强调了在现代IT环境中，安全补丁的重要性以及结合AI的“主动安全”战略是未来基础设施防御的关键。Tiori计划通过此次成果，进一步增强AI黑客‘Xint’等实战技术，扩大在全球安全生态系统中的影响力。※ 本报道经人工智能（AI）系统翻译与编辑。

进攻性网络安全专业公司Tiori的CEO朴世俊因其在全球顶尖安全技术上的卓越表现，提升了国家地位并加强了网络安全水平，获得了行政安全部部长表彰。Tiori公司16日宣布，朴世俊在首尔三成洞COEX举行的第32届信息通信网络信息保护会议上获得了这一荣誉。NetSec-KR是由韩国互联网振兴院主办的国内最高权威的信息保护活动，旨在表彰为国家信息保护发展做出贡献的有功人员。朴世俊在全球舞台上的卓越表现是其获奖的背景。他在世界顶级黑客防御比赛“DEF CON”中累计九次夺冠，并创下了历史上首次四连冠的记录，向全世界展示了韩国网络安全技术的优越性。这些技术成就也延伸到了国家关键基础设施的保护。朴世俊在分析国家通信网络中发生的入侵事件原因并制定根本性防止再发战略方面发挥了关键作用。他在加强国家安全治理方面的贡献得到了高度评价。特别是在AI成为新威胁的时代潮流中，他率先洞察并主导了下一代技术创新。基于在美国国防高级研究计划局（DARPA）主办的“AI网络挑战赛”中的优异表现，他开发了AI黑客“Xint”和大规模语言模型（LLM）安全解决方案“AlphaPrism”，提出了应对智能安全威胁的新范式。朴世俊表示：“能够以压倒性的进攻性安全技术为国家网络安全做出贡献，我感到荣幸。”他还表示：“未来将继续推动基于AI的安全创新，尽专家之责，创造安全的数字环境。”Tiori公司是从攻击者的角度主动发现系统漏洞并进行防御的进攻性安全领域的全球领导者。公司为谷歌、微软、三星电子等国内外知名企业提供安全咨询，并运营拥有超过7.5万名会员的网络安全教育平台“Dreamhack”，在培养实战型安全人才方面走在前列。※ 本报道经人工智能（AI）系统翻译与编辑。