반대항전 운영 규정
화이트햇스쿨 4기 40개 반이 같은 조건에서 안전하고 공정하게 참여하기 위한 기준입니다.
운영 기준대회 시간은 18:00~20:30이며, 운영진의 실시간 공지와 장애 대응 안내는 본 규정과 동일한 효력을 가집니다.
1. 참가 계정
- 각 반은 운영진이 사전에 발급한 반별 계정 하나로 참가합니다.
- 반 계정은 소속 반 구성원만 사용할 수 있으며 다른 반에 공유할 수 없습니다.
- 임의 회원가입, 복수 계정 사용, 타 반 계정 접근과 계정 도용은 금지됩니다.
- 로그인 정보 분실 또는 잠금 발생 시 즉시 운영진에게 반 번호와 함께 신고합니다.
2. 문제 구성과 진행
- 총 8문제이며 CTF 3문제, GEOSINT 1문제, AI 1문제, MISC 3문제로 구성됩니다.
- CTF는 Web 2문제와 Pwnable 1문제로 구성되고, MISC는 Web·Mobile·Digital Forensics 융합형 문제입니다.
- GEOSINT는 7단계 연계형 시나리오로 진행하며 단계별 안내와 난이도를 따릅니다.
- GEOSINT 외 문제는 원하는 순서로 자유롭게 풀이할 수 있습니다.
- 문제별 첨부 파일, 접속 주소, 제출 형식과 힌트는 해당 문제 및 운영 공지를 기준으로 합니다.
3. 배점과 순위
| 분야 | 구성 | 배점 |
|---|---|---|
| CTF | 기초 120 · 중급 170 · 심화 210 | 500점 |
| GEOSINT | 20 · 30 · 35 · 40 · 50 · 60 · 65 | 300점 |
| AI | 대화형 미션 1문제 | 220점 |
| MISC | 기초 100 · 중급 170 · 심화 210 | 480점 |
| 총점 | 1,500점 | |
- 반별 누적 점수를 합산해 순위를 정합니다.
- 동점이면 운영계획에 따라 문제 해결 시간을 기준으로 순위를 결정합니다.
- 대회 종료 직후 점수와 제출 기록을 검증하며 최종 결과는 익일 발표합니다.
4. 허용 범위와 금지 행위
- 분석과 공격은 문제 설명에서 명시한 대상과 제공된 파일에만 수행합니다.
- 대회 플랫폼, 공식 교육 사이트, 운영 도구, 타 반 계정과 타 반 환경은 공격 대상이 아닙니다.
- 서비스 거부 공격, 과도한 자동 스캔, 대량 요청, 인프라 취약점 악용과 운영 방해를 금지합니다.
- 다른 반과 정답, 플래그, 풀이 핵심 정보, 계정 또는 세션을 공유할 수 없습니다.
- 외부인에게 대리 풀이를 요청하거나 공개 채널에 문제 자료를 게시할 수 없습니다.
- 생성형 AI는 AI 문제와 운영진이 허용한 범위에서만 사용하며, 문제별 별도 제한이 우선합니다.
5. 장애, 문의와 제재
- 문제 오류, 접속 장애, 잘못된 플래그 가능성은 홈페이지 공지 또는 지정 Discord 문의 채널로 전달합니다.
- 문의에는 반 번호, 문제명, 발생 시각, 재현 절차와 오류 화면을 포함합니다. 플래그 후보는 공개 채널에 올리지 않습니다.
- 운영진은 공정성 확보를 위해 제출 기록, 접속 로그와 비정상 트래픽을 확인할 수 있습니다.
- 규정 위반 시 경고, 해당 문제 점수 취소, 전체 점수 조정 또는 참가 제한이 적용될 수 있습니다.
6. 시상
- 최종 점수 기준 상위 3개 반을 시상합니다.
- 상품은 네이버페이 포인트 또는 신세계 상품권이며 1등 70만 원, 2등 50만 원, 3등 30만 원 상당입니다.
- 최종 검증 후 우수 반 담임멘토에게 개별 전달합니다.