[HeXA] - 보안, 개발

[rocky112358]

참석자정보(이름/소속/메일주소)

• 김동민 / UNIST HeXA / [email protected]

동아리 소개(스터디분야/활동페이지 등)

• HeXA는 2011년부터 시작된 UNIST의 유일한 정보보안/소프트웨어 개발 동아리로, 해킹팀, 안드로이드팀과 게임개발팀을 주축으로 운영하고 있습니다. 해킹팀은 스터디 운영과 다양한 CTF에 참여하면서 실력을 쌓아나가고 있습니다. 안드로이드팀은 유배지(https://play.google.com/store/apps/details?id=com.xogus.ubaezi)와 같은 어플리케이션 개발 프로젝트 위주로 진행됩니다. 게임개발팀은 Unity를 이용한 VR 소프트웨어 개발과 오픈소스 로그라이크 플랫폼을 활용한 게임 개발을 진행하고 있습니다.
  http://hexa.pro
  https://fb.com/unist.hexa

최근 동아리 활동 내용

• 교내 학생을 대상으로 하는 해킹대회 HeXA CTF와 교내 공개 세미나(VR 대신 전해드립니다, VR개발 맨땅에 헤딩하기, 모바일게임 리소스 보안)를 주최했습니다.

2017 상반기 활동계획

• Beginner Course 와 문제은행 기반의 내부 해킹 스터디 체계화와 버전 관리 시스템를 활용한 개발 실무능력 향상 프로그램을 설계하려고 합니다.

기타 하고싶은 말

• 보안동아리 여러분 모여서 재밌는거 많이 해봅시다~

[rocky112358]

2017.01.11 D2 CAMPUS PARTNER 보안 분야 모임에서 제시된 의견들을 기반으로 작성된 기획입니다.

D2 CAMPUS PARTNER 연합 온라인 해킹 교육 플랫폼

1. 문제점

• 초심자들이 정보보안/해킹 기초교육을 받을 수 있는 공개적인 플랫폼 부재
• 기술의 발전에 따라 CTF 대회들과 워게임의 난이도가 점점 높아지고 있음
• 공개되어 있는 기존 자료가 점점 최신 메타에 맞지 않음.
• 난이도 상향때문에 초보자들이 출전할 수 있는 대회가 많지 않음.

=> 신입생 & 초보자들의 해킹 기피 / 흥미를 가지지 못하고 탈주하는 현상 발생

2. 대안

• 초보자 흥미유발과 기초 교육을 위한 공개 플랫폼과 커리큘럼 제안
• 초보자도 쉽게 참여할 수 있는 일정 수준의 대회 개최

3. 세부 방향

• 일정기간(방학) 동안의 공개적인 온라인 교육 플랫폼
• 각 동아리와의 협의하에 효율적인 학습 방법 구상
  ex) 각 동아리에서 유급 조교 차출, 멘토-멘티 등
• 교육후 커리큘럼 기반의 적정 난이도의 경쟁전 CTF 구성
• 향후 학습 자료 공개를 통한 오픈 학습 플랫폼 구축

4. 추가 사항

• 개발 분야에서도 '코드랩 후의 스켈레톤을 기반으로 한 연합 해커톤'의 형태로 적용 가능
• 교육 플랫폼과 별개로 신입생 연합 해커톤 단독 기획도 가능함