제7회 ｢TS 보안 허점을 찾아라!｣ 대회 공지

<< 준수사항 안내 >>

1. 대회 주최자가 허용한 범위 외 공격 및 침투행위를 금지하여 주십시오.

2. 자동화된 스캐닝 및 DDoS 공격을 통해 정상적인 서비스를 방해하는 행위를 금지하여 주십시오.

3. 본 대회를 통해 발견한 취약점 및 내부정보를 귀속사의 허가 없이 판매 및 발표, 공유 등 외부 공개를 금지하여 주십시오.
* 예) 신고포상제 참여, 기관 내부 취약점 사례 공유, 출전 팀간 협력을 위한 공유 등 일체 정보 유출 행위

4. 상기사항 1, 2, 3번 미준수로 인해 주최자의 손해가 발생하지 않도록 주의하여 주십시오.

5. 우리 공단은 대회기간 중 정상적인 보안활동을 유지하고 있기 때문에 사전 공지 및 동의 없이 접속이 차단될 수 있음을 알려드립니다.

* IPS(침입방지시스템) 및 WAF(웹방화벽) 정책에 따라 위협행위 발생시 30초~2분간 공인IP 차단

※ 상기사항은 제7회“TS 보안 허점을 찾아라!”참여자가 지켜야 할 준수사항임을 알려드립니다. 이를 위반할 경우 실격과 동시에 정보통신망법, 형법, 민법 등에 의거하여 처벌 대상이 될 수 있습니다.

저촉 받는 법조항	처벌 내용
- 정보통신망법 제48조, 제49조, 제71조 - 정보통신망법 제48조 제2항	- 5년 이하 징역 또는 5천만 원 이하의 벌금 - 7년 이하 징역 또는 7천만 원 이하의 벌금
- 정보통신망법 제48조 제3항	- 5년 이하 징역 또는 5천만 원 이하의 벌금
- 형법 제307조 제1항의 명예훼손	- 2년 이하의 징역이나 금고 또는 500만 원 이하의 벌금
- (정보통신망을 통하여 행하였을 경우) 정보통신망법 제44조의7 제1항 제2호	- 3년 이하 징역 또는 3천만 원 이하 벌금
- (판매하였을 경우) 부정경쟁방지법 제18조 위반	- (국내) 5년 이하의 징역 또는 5천만 원 이하의 벌금 - (국외) 10년 이하의 징역 또는 1억 원 이하의 벌금
- 민법 제705조 불법행위 규정	- 손해액을 입증하여 해당자에게 손해 상당 금액을 청구가능

<< 대회 진행 안내 >>

1. 참가 신청은 한국융합보안학회(www.kcgsa.org) 대표 전자우편(kcgsa@daum.net)을 통해 참가신청서(첨부된 서식 파일 활용) 스캔본을 제출하면 완료됩니다.(첨부된 서식 파일 활용)

* 정보보호 민간단체 회원으로 가입되어 있는 회사·대학에 소속된 팀으로 한정(포스터 참고)

2. 참가 신청 기간은 2025년 10월 17일(금) 09:00:00 부터 2025년 10월 24일(금) 17:59:59까지입니다.

3. 참가 신청서 작성 시 IP대역은 NAT IP주소가 아닌 외부(공인) IP주소를 명기합니다.

* IPS(침입방지시스템) 및 WAF(웹방화벽)에 공인IP가 차단되면 동일한 공인IP를 사용하는 모든 팀이 차단됨에 따라 IPS 및 WAF 보안장비의 이해를 바탕으로 침투행위 필요

4. 참가 신청 확인 메일과 SMS는 각 팀장에게 2025년 10월 29일(수) 15:00까지 통보됩니다.
* 통보 받지 못한 경우 10월 30일(목)까지 054-459-7487로 참가 승인 여부를 확인해주시고 기한을
넘길경우 참가 자격을 상실하게 됩니다.

5. 참가 신청 확인 SMS를 받은 각 팀장은 모든 질의 사항을 SMS를 통해 진행될 예정이오니 가급적 전화가 아닌 SMS로 문의해 주시기 바랍니다.

6. 대회 기간은 2025년 11월 1일(토) 09:00:00 부터 20:59:59까지입니다.

7. 대회 개시 30분전(2025년 11월 1일(토) 08:30)까지 각 팀장에게 메일과 SMS로 대상 웹서비스(3개)의 도메인이 통보됩니다. (미통보 시 참가 신청 확인시 받은 연락처로 SMS 문의 바랍니다.)

8. 대회 기간 중 발견된 취약점마다 취약점 신고서(첨부된 서식 파일 활용)를 작성하여 전자우편(singo@kotsa.or.kr)으로 제출하시면 됩니다. (ex. 취약점 10개 발견 시 각각 개별 취약점 신고서를 작성하여 10개 메일 발송, 팀별 발송메일 및 제목양식([{팀명}] {취약점 제목} ({순번}) → [TS보안] XSS 취약점 (12) 필히 준수)

* 취약점 심사 시 지정된 시간(대회 당일 20:59:59) 이후 접수된 보고서는 심사에서 제외됩니다.

** 취약점 심사 시 제출 우선순위 가중치는 부여하지 않으며, 동점자 발생 시 각 취약점 ①위험도 가중치 부여 (상: 20% 가점, 중: 10% 가점, 하: 가점 없음) ②제출 우선순위 가중치 부여(1위 : 100%, 2위 이하 : 10%씩 감점 적용)  ③보고서 완성도 순으로 가중치 부여 심사 )

☞ ①에서 심사가 종료될 경우 ②는 적용하지 않음

*** 소속기관이 동일할 팀이 제출한 동일(또는 유사)한 공격명령(파라미터 등)은 제출 우선순위 부여될 수 있음
(차순위 동일 공격명령 0점 처리)

9. 지정된 양식에 맞춘 팀별 통합 보고서는(붙임4) 대회 종료 후 2025년 11월 1일(토) 23:59:59 까지 제출하시면 됩니다.

10. 위 마감 및 제출 기한은 수신메일 도착시간 기준으로 하며, 메일 전송시간을 고려하여 마감 10분전까지 제출하여 주시기 바랍니다.

<< 취약점 심사 안내 >>

1. 취약점 심사의 공정성 확보를 위해 국토교통부와 한국정보보안학회 및 한국융합보안학회 추천 전문가(7명)로 심사위원회를 구성하여 평가를 진행합니다.

2. 취약점 심사기준은 아래 표가 적용되며 합산 점수가 시상 기준이 됩니다.

위험도	보안취약점 유형	점수
상	파일업로드‧다운로드 취약점, SQL-Injection 취약점 홈페이지 관리자 또는 사용자 계정 절취 가능 WAS 관리자 계정 절취 가능	1.00
중	인증 및 세션 관리 취약, 디렉터리 리스팅 취약점 Stored XSS 취약점, 매개변수 변조 취약점(자료 유출 가능 시) 웹 소스코드 등에 DB접속정보 평문 저장	0.50
하	중요정보(phpinfo, editor, 세부 버전정보 등) 외부 노출 Reflexted XSS 취약점, 실명 인증우회 가능(익명 로그인만 가능 시) 위험도(상, 중)에 포함되지 않는 유형 전부	0.25

※ 중복체크 : 파라미터 기준으로 체크(동일한 파라미터에 다른 구문은 중복)

3. 취약점 심사 일정과 장소는 공정성 확보를 위해 공개하지 않습니다.

4. 취약점 심사 결과 발표는 2025년 11월 19일(수) 15:00에 공단 홈페이지에 공지 예정입니다. 참가자 전원에 대한 참가확인서는 2025년 12월 5일(금)까지 메일로 송부됩니다.

구 분	수 량(팀)		상금(만원)			상금합계(만원)
	일반부	대학생부	일반부	대학생부
국토교통부 장 관 상	1		300			300
최우수상	1	1	100		100	200
우 수 상	2	2	50		50	200
장 려 상	2	2	10 (상품권)			50 (상품권)
	1 (일반, 대학 통합 차점팀)
합 계	12		750

5. 수상자(팀)에 대한 시상식은 별도 통보 예정입니다.

※ 접수문의 : 한국융합보안학회 070-4725-3322

※ 대회문의 : 국교통안전공단 정보보안처 박동욱 과장(054-459-7487), 조원용 주임(054-459-7637)