미 우주군의 첫 궤도상 위성 해킹 경연대회에서 이탈리아팀이 우승

미 국방부 위성의 사이버 보안을 개선하기 위해 미 항공우주국과 공군 연구소가 후원하는 연례 Hack-A-Sat 경연대회가 올해에는 이탈리아의 mHACKeroni가 궤도에 있는 위성을 제어하기 위해 경쟁한 5개 국제 사이버 연구팀을 물리치고 우승을 차지했다.

우주군 우주시스템사령부(SSC)의 우주 영역 인식 및 전투력 엔지니어링 및 통합 책임자인 닐 로치 대령은 오늘 수상자를 발표하는 보도 자료에서 "우리는 전체 Hack-A-Sat 노력, 특히 우주 최초이자 유일한 해킹 샌드박스인 문라이터의 개발을 매우 자랑스럽게 생각합니다."라고 말했다.

문라이터는 3U 큐브샛(10X10X10센티미터 크기의 유닛 3개로 구성)으로, 항공우주공사가 SSC와 협력하여 제작했다. 이 위성은 6월 5일 SpaceX Falcon 9에 실려 국제우주정거장으로 발사되었으며, 7월 6일 지구 저궤도에 배치되어 8월 11~12일 라스베이거스에서 열리는 올해 연례 해커 대회 DEF CON 31에서 열리는 Hack-A-Sat 4 대회뿐만 아니라 향후 국방부 사이버 보안 테스트베드로도 활용될 예정이다.

이전 핵어샛에서는 참가자들이 지상 기반 위성 시뮬레이션(FlatSats)을 활용하고, 문라이터 위성의 실험실 디지털 트윈에서 사이버 보안 업계에서는 '깃발 뺏기(CTF)' 대회로 알려진 '깃발 찾기'를 통해 의도적으로 취약한 프로그램이나 웹사이트에 숨겨진 텍스트 문자열, 즉 '플래그'를 찾아냈다.

올해에는 4월 예선에서 경쟁한 700여 개 팀 중에서 선발된 5개 해킹 팀이 "우주선 운영, 무선 주파수 통신, 리버스 엔지니어링 등 우주 관련 기술을 테스트하는 지상 기반 과제 2건과 궤도상 과제 7건"에서 경쟁을 벌였다. 여기에는 문라이터를 해킹하여 원하는 지상 목표물을 강제로 촬영하여 지상국으로 다운로드하고, 특정 지상 목표물의 이미지를 촬영할 때 위성의 차단을 우회하는 등의 과제가 포함되었다.

우승자는 다음과 같다:

1등, 상금 5만 달러: 이탈리아의 사이버 연구팀 5곳이 연합한 mHACKeroni.

2위, 3만 달러: 폴란드 사이버 연구자들이 아일랜드와 독일의 회원들과 함께 만든 폴란드 캔 인투 스페이스(Poland Can Into Space)가 차지했다.

3위, 2만 달러: 미국과 영국의 핵어샛 첫 해 우승팀으로 구성된 jmp fs:[rcx]가 차지했다.