제3회 모의해킹 경진대회 안내

1. 대회 개요

□ 대회명 : 우리은행·금융보안원 모의해킹대회 우리콘 (WooriCON)

□ 대상 시스템 : 인터넷뱅킹 및 우리WON뱅킹

□ 신청 자격 : 대학생 및 대학원생 (기업체 재직자 제외)

○ 참가팀은 팀장 포함 4인 이하 구성, 대학별 팀 수 제한 없음

○ 참가 신청 확인·검증 : 각 소속 대학 지도교수 추천서 검증 시행 예정

□ 시상 내역 : 상장 및 상금 (총 10백만원)

□ 수상자 특전 : 우리은행 디지털/IT 부문 입사 지원 시 서류심사 우대

금융보안원 입사지원 시 서류심사 우대

※ 상기 특전은 수상일로부터 2년 이내 1회로 제한합니다.

2. 세부 내용

□ 진행 절차

※ 세부 일정은 사정에 따라 일부 변경될 수 있습니다.

□ 신청 접수 : 2023. 7. 4(화) 14:00 ~ 7. 14(금) 18:00

□ 대회 일정 : 2023. 8. 7(월) 14:00 ~ 8. 11(금) 18:00

□ 참가 신청 서류

○ 제출 서류

- ①참가신청서 ②참가서약서 ③개인정보 수집·이용 동의서

④지도교수 추천서 ⑤재학증명서

□ 접수 방법

○ 제출 서류 서명/날인 후 스캔본 E-mail 접수 (7. 14(금) 18:00 마감)

- E-mail : snowmeans@wooribank.com

○ 접수 관련 문의 : 02.2002.3375

□ 최종 심사 및 시상

○ 심사 : 2023. 8. 14(월) ~ 8. 31(금) / 발표 : 9. 1(금)

- 정보보호 관련 내부(2명)·외부(4명)전문가로 심사위원 구성

- 취약점 중요도 등급 및 개수, 비즈니스 영향도 등 가중치 부여

- 취약점 신고서 작성 후 메일(snowmeans@wooribank.com) 제출

○ 시상 : 대면 진행(별도 안내)

○ 상금내역

수상 등급	수 량	상 금	비 고
대상	1	500만원	은행장 상
최우수상	1	300만원	금융보안원장 상
우수상	1	100만원	-
장려상	2	50만원	-
합계	5	1,000만원

3. 대회 운영 문의처

○ 연락처 : 02.2002.3375 우리은행 정보보호부 박설지 대리

○ E-mail주소 : snowmeans@wooribank.com

[첨부] 우리은행 우리콘 참가신청서 및 동의서

첨부 내용     1. 참가신청 유의사항 1부

2. 참가신청서 1부

3. 참가자 서약서 1부

4. 개인정보 수집·이용 동의서 1부

5. 대학·대학원생 지도교수 추천서 1부

6. 취약점 신고서 양식 1부.  끝

※ 이름, 서명, 날짜, 동의 체크 등 필수 항목 누락 없이 작성해 주시기 바랍니다.

<첨부#1>

<참가 신청시 유의사항>

※ 대회운영 측에 허가되지 않은 불법적인 해킹 등의 침해 행위를 할 경우 정보통신망법 제48조 제1항 및 제49조 위반으로 동법 제71조에 의거하여 5년 이하 징역 또는 5천만원 이하의 벌금에 처해질 수 있습니다.

※ DDoS 공격을 통해 정상 서비스를 불가능하게 한 경우, 정보통신망법  제48조 제3항 위반으로 5년 이하의 징역 또는 5천만원 이하의 벌금에  처해질 수 있습니다.

※ 대회 목적에 어긋나는 악의적인 목적으로 홈페이지 위변조, 파일 삽입, 시스템 파괴 등의 이상 행위 시 정보통신망법 제48조 제2항 위반으로써 7년 이하의 징역 또는 7천만원 이하의 벌금에 처해질 수 있습니다.

※ 본 대회 중 취득한 취약점 등의 정보를 무단으로 공개할 경우, 형법 제307조 제1항의 명예훼손에 해당하며 2년 이하의 징역이나 금고 또는 500만원 이하의 벌금에 처해질 수 있습니다. 또한 이를 정보통신망을 통하여 행하였을 경우 정보통신망법 제44조의7 제1항 제2호 위반으로 3년 이하의 징역 또는 3천만원 이하의 벌금에 처해질 수 있습니다.

또한 해당 정보에 우리은행의 비밀이 포함되어 있을 시, 이를 판매하거나 은행에 손해를 입힐 목적으로 취득·사용·누설·유출할 경우 부정경쟁방지법 제18조 위반으로서 국내의 경우 10년 이하의 징역 또는 5억원 이하의 벌금, 국외의 경우 15년 이하의 징역 또는 15억원 이하의 벌금에 처해질 수 있습니다.

저촉 받는 법조항	처벌 내용
- 정보통신망법 제48조, 제49조, 제71조 - 정보통신망법 제48조 제2항, 제70조의2	- 5년 이하 징역 또는 5천만 원 이하의 벌금 - 7년 이하 징역 또는 7천만 원 이하의 벌금
- 형법 제307조 제1항의 명예훼손	- 2년 이하의 징역이나 금고 또는 500만원 이하의 벌금
- (정보통신망을 통하여 행하였을 경우) 정보통신망법 제44조의7 제1항 제2호	- 3년 이하 징역 또는 3천만 원 이하 벌금
- (판매하였을 경우) 부정경쟁방지법 제18조 위반	- (국내) 10년 이하의 징역 또는 5억원원 이하의 벌금 - (국외) 15년 이하의 징역 또는 15억 원 이하의 벌금
- 민법 제705조 불법행위 규정	- 손해액을 입증하여 해당자에게 손해 상당 금액을 청구가능

<첨부#2> (팀장 작성)

「우리콘 (WooriCON)」참가신청서

(※ 해당되는 □에 체크 표시 )
접 수 번 호	(기재하지 않음)		연 락 처 (휴대전화번호)			팀장 연락처(공지전달 용)
참가자(성명)	팀장 성명 기재
소 속 ※팀 구성시 4인 이하	□대학생 □대학원생					소 재 지	시·도
	학 교 명		학 과 명			과·학부
E-mail (팀장메일)	경진대회 안내전달 시 활용할 예정이므로 정확히 기입
팀 명	성 명	학교 공인 IP 주소 (팀당 최대 4개)			우편물 수령 주소(선택)
OOO팀	팀장	학교 이외 장소 IP 금지			우편물 수령 주소지 선택 입력
	팀원1	학교 이외 장소 IP 금지			우편물 수령 주소지 선택 입력
	팀원2	학교 이외 장소 IP 금지			우편물 수령 주소지 선택 입력
	팀원3	학교 이외 장소 IP 금지			우편물 수령 주소지 선택 입력
우리은행·금융보안원 모의해킹대회「우리콘」참가신청서 및 첨부 자료를 다음과 같이 제출합니다. 2023년 월 일 팀 장 : (인 또는 서명)
제출서류 1. 참가신청서 1부 2. 참가서약서 1부 3. [필수/선택] 개인정보 수집․이용 동의서 1부 4. 지도교수 추천서 1부 5. 재학증명서 1부				대회기간 제출서류 : - 취약점 신고서

<첨부#3> (개인별 작성)

우리콘 (WooriCON)」참가서약서

성    명

참가자 성명

팀   명

반드시 작성

소    속

학교 및 학과

E-mail

상기 본인은 우리콘 (WooriCON)」모의해킹 경진대회에 참여함에 있어

다음 각호의 사항을 충분히 숙지하고 성실히 준수할 것을 서약합니다.

1. 우리은행이 진행하는 대회 규칙과 심사기준에 동의하며, 이를 준수하지 않을 경우 불이익을 받을 수 있습니다.

2. 우리은행의 내부 사정이나 외부 상황에 따라 우리콘 행사의 진행방식 또는 진행일정이 변경되거나 중단될 수 있습니다.

3. 심사결과 일정 수준 이상의 취약점이 없을 경우 시상규모가 변경될 수 있습니다.

4. 우리은행에서 정하는 정보보호 및 개인정보보호 관리규정을 준수할 것이며, 적정한 절차 없이 무단으로 조회, 유출하지 않을 것을 서약합니다.

5. 대회 중에 알게 된 개인정보(고객정보 포함) 및 우리은행과 관련된 정보에 대하여 제3자 및 외부유출 하지 않고, 대회 중이나 대회 후에도 비밀을 지킬 것을 서약합니다.

6. 신고한 취약점에 대한 정보를 우리은행에서 사용함을 허락합니다.

7. 대회 중 부정행위(취약점 공유 등)를 금지하며, 허가받지 않은 행위 발생 시 민·형사상 책임은 참가자에게 있습니다.

8. 만약, 이러한 서약에도 불구하고 경진대회 중 알게 된 사항에 대하여 비밀을 누설하거나 정당한 사유 없이 조회, 유출, 오용할 경우는 형사 및 민사상의 법률 조항에 의거하여 제재를 받을 수 있음을 통보 받았으며, 이러한 제재에 대하여 이의를 제기하지 않을 것을 본인의 자의로 서약합니다.

9. 참가자 정보(성명, 얼굴 등)는 홈페이지 게재 및 정기 간행물, 보도자료(언론사) 등의 배포에 활용 될 수 있습니다.

10. 심사점수는 공개하지 않으며, 심사결과에 이의를 제기할 수 없습니다.

11. ‘상금’(제세공과금은 본인 부담, 팀장 명의의 통장사본 제출)은 ‘팀장’에게 지급되며, 팀장은 본인의 책임으로 팀원들에게 상금을 분배해야 합니다.

12. 제11호와 관련하여 우리은행은 팀장에게 ‘상금’을 전달한 이후에 발생된 문제에 대해 후속조치가 어려우며, 상금 지급 등에 대한 문제 발생 시 우리은행에게 상금 지급에 대한 어떠한 이의나 민원 등을 제기하지 않는데 동의합니다.

2023년      월      일

성명 :            (인 또는 서명)

우리은행장 귀하

<첨부#4-1> (개인별 작성)

<첨부#4-2> (개인별 작성)

<첨부#5>

대학·대학원생 지도교수 추천서

학 교 명

학    과

추천팀명

지도교수명

연 락 처

상기 팀원은 본인이 지도하는 학부(대학원)생으로 본 대학에 소속됨을 확인하며 ｢우리은행 모의해킹대회 우리콘｣ 참가를 추천합니다.

<개인정보 수집‧이용 동의>

o 개인정보 수집 이용 목적 : 우리은행 모의해킹대회 우리콘 참여대상 확인

o 수집하는 개인정보 항목 : 대학, 학과, 지도교수명, 연락처

o 개인정보 보유 및 이용기간 : 대회 종료일로부터 1개월

o 개인정보 수집‧이용을 거부할 수 있으며, 이 경우 추천팀에 대해 대회 참여, 시상 등 대회 관련사항에 불이익이 발생할 수 있음을 알려드립니다.

‣ 개인정보 수집‧이용 동의여부     동의 □ 미동의 □

신청일자

년     월     일

지도교수

(인)

우리은행 귀하

<첨부#6>

「우리콘 (WooriCON)」 취약점 신고서
성 명		학교명
팀 명		구 분	대학생 □ 대학원생 □
<대회 평가 및 포상 기준 동의> o 대회 참가, 취약점 평가 및 포상 대상은 취약점 신고서 제출자를 대상으로 합니다. ※ 본 신고서는 snowmeans@wooribank.com으로 제출 o 대회기간(8.7(월) 14:00 ~ 8.11(금) 18:00) 외 제출된 신고서는 평가대상에서 제외 됩니다. o 신고된 취약점은 공정한 평가(중요도, 비즈니스 영향도, 공격 난이도, 신고 내용 충실도 등)의 대상이 됩니다. o 지정된 신고양식 외 제출된 문서는 평가대상에서 제외 됩니다. o 신고자는 신고서의 취약점 설명 자료를 충실히 작성해야 하며, 내용이 불충분할 경우 재작성 요청 및 평가의 불이익이 발생할 수 있습니다. o 동일(중복) 취약점의 경우 비즈니스 영향도 검증 내용에 따라 배점을 주고, 자세한 사항은 평가위원회의 결정에 따릅니다. o 네트워크 대역폭에 대한 서비스 거부 공격에 대해서는 평가 대상에서 제외합니다. o 대회 대상 외 웹페이지 및 시스템에 대한 취약점 신고는 평가 대상에서 제외됩니다. ※ 대상 홈페이지 외 공격은 정보통신망법 제48조 1항, 2항 등에 의거하여 처벌 받을 수 있습니다. o 취약점 정보 및 평가 결과는 외부에 공개되지 않습니다. o ‘대회 평가 및 포상 기준 동의’를 거부할 수 있으나, 이 경우 포상금 지급에 불이익이 발생할 수 있습니다. o 연락처(이메일, 전화번호) 미기입 또는 오기입으로 인해 평가 및 포상에 불이익이 발생할 수 있습니다. ▷ 대회 평가 및 포상 기준 동의여부 동의 □ 미동의 □

취약점 상세 설명 작성 시 준수 사항

1. 취약점 발생 원인

- 취약점 발생 위치 및 입력 데이터 설명(URL, 입력 문자열, 업로드 파일, 이미지 등의 파일)

- 취약점 발생 원인 설명(취약점 발생을 파악한 내용을 이미지(화면 캡처) 첨부 및 설명 기술)

- 취약점 발생으로 인한 비즈니스 영향도 설명(획득된 정보, 이미지(화면 캡처))

- 취약점을 증명/검증할 수 있는 개념증명코드(Proof Of Concept Code) 존재 시, 제출      바랍니다.

2. 조치 방안

- 취약점을 해결할 수 있는 효과적인 방법 제시

<취약점 개요>

취약점 제목	o
취약 발생 URL	o
취약점 종류	o

<취약점 상세 설명>

1. 취약점 발생 원인

o

o

<사진 제출>

2. 조치방안

o

o