코드게이트 2026, AI 해커와 3,333명 경쟁

88개국 3,333명 예선, 일반부 20팀 본선 진출

코드게이트 2026은 화이트해커 발굴과 최신 보안기술 공유를 결합한 국제 해킹방어대회이자 보안 콘퍼런스다. 7월 23일부터 24일까지 서울 코엑스에서 열린 올해 행사에는 88개국 3,333명이 온라인 예선에 참가했다.

예선을 통과한 일반부 8개국 20팀과 주니어부 3개국 20명은 제한된 시간 안에 보안 문제를 해결하는 본선을 치렀다. 2008년 시작해 18회를 맞은 대회가 참가국과 인원 모두 국제 보안 인재의 경쟁 무대로 자리 잡았다는 점을 보여준다.

KAIST 공동 개발 AI 해커, 인간과 같은 문제로 18위

올해는 KAIST와 코드게이트보안포럼이 공동 개발한 ‘AI 해커’가 초청선수로 본선에 들어갔다. AI가 인간 참가자와 같은 문제를 받고 취약점을 찾아 해결하는 실험으로, 생성형 AI가 코드 작성 보조를 넘어 공격과 방어 양쪽에 미칠 영향을 현장에서 확인했다.

대회 결과 보도에 따르면 AI 해커는 일반부에서 18위를 기록했다. 순위 자체보다 중요한 것은 자동화된 취약점 탐색 능력을 실제 경쟁 환경에서 측정했다는 점이다. 보안 조직에는 AI 도구의 속도를 활용하면서 오판과 악용을 통제하는 검증 체계가 더 중요해지고 있다.

일본 BunkyoWesterns 일반부 우승, 상금 5,000만원

일반부 우승은 일본 BunkyoWesterns 팀이 차지해 과학기술정보통신부 장관상과 상금 5,000만원을 받았다. 한국의 ‘따따’와 ‘The Amazing Digital Orange!’가 뒤를 이었고, 주니어부에서는 김준원 학생이 우승해 장관상과 상금 300만원을 받았다.

본선은 단순한 문제 풀이 속도뿐 아니라 복합적인 취약점을 분석하고 팀 안에서 역할을 나누는 능력을 요구한다. 청소년부를 별도로 운영하는 구조는 대학과 산업 현장에 들어가기 전부터 실전형 보안 인재를 발굴하는 통로로 기능한다.

AI 공격 고도화에 맞춘 인재·검증 체계가 다음 과제

AI 해커의 본선 참가는 사이버보안 인력의 역할이 사라진다는 뜻보다 업무 방식이 바뀐다는 신호에 가깝다. 반복 탐색은 자동화하되 공격 경로의 맥락을 판단하고 방어 우선순위를 정하는 일은 숙련된 분석가가 맡아야 한다.

향후 관전 포인트는 AI 해커가 다양한 시스템과 새로운 취약점에서도 성능을 유지하는지, 방어팀이 같은 기술을 얼마나 안전하게 활용하는지다. 대회 성과가 교육 과정과 기업의 모의훈련으로 이어질 때 AI 시대 보안 인재 양성 효과도 구체적으로 평가할 수 있다. IT 최신 기사에서 관련 기술 흐름을 확인할 수 있다.