베트남 군이 운영하는 통신 그룹 비엣텔의 계열사인 비엣텔 사이버 시큐리티는 10월 22일부터 25일까지 아일랜드에서 열린 2024년 Pwn2Own 대회에서 우승을 차지했으며, 이는 사이버 보안 회사가 이러한 대회에서 우승한 두 번째 사례이다.
Pwn2Own은 세계에서 가장 크고 권위 있는 사이버 보안 대회 중 하나로 알려져 있다.
2024년 대회 참가자들은 전 세계 화이트햇 해커와 보안 연구원들이었다. 이들은 스마트폰, 보안 카메라, 사무실 장비, 기업에서 사용하는 소프트웨어와 같은 기기에서 이전에는 알려지지 않았던 제로데이 취약점을 발견하고 악용하기 위해 경쟁했다.
비엣텔 사이버 보안 팀은 HP, 캐논, 시놀로지, QNAP 시스템즈의 제품에서 9가지 제로데이 취약점을 발견하고 이를 악용했다.
그들의 인상적인 성과로 33점을 획득했는데, 이는 17.25점을 획득한 미국의 2위 Team Cluck의 점수의 거의 두 배에 가깝다.
제로데이 취약점 하나당 20,000~50,000달러의 상금을 받아 Viettel Cyber Security는 200,000달러 이상을 받았다. Viettel Cyber Security에서 발견한 제로데이 버그는 제조업체가 개인 및 비즈니스 데이터의 유출을 방지하여 기기의 보안을 개선하는 데 도움이 될 것이다.
Trend Micro의 Zero Day Initiative가 주최한 Pwn2Own은 2007년 4월 캐나다 밴쿠버에서 처음 선보였다. 제로데이 버그가 발견되면 Trend Micro의 Zero Day Initiative는 기기 및 소프트웨어 개발자와 협력하여 사용자의 안전을 보장하기 위해 버그를 제거한다.
