해커들이 Pwn2Own Ireland에서 98개의 제로데이 취약점을 찾아내어 1,262,000달러를 획득했습니다

Xint가 240,000달러의 상금과 27.5점의 Master of Pwn 점수로 2위를 차지했으며, Team ZyGoat가 125,000달러의 상금과 27.5점의 Master of Pwn 점수로 3위를 기록했습니다.

대회 첫날에는 Interrupt Labs, Ikotas Labs, Viettel Cyber Security의 Nguyen Thanh Dat이 Samsung Galaxy S26 플래그십 모델을 해킹했습니다. 제조사인 Samsung은 이미 일부 이용된 버그를 알고 있었으나, 참가자들은 총 32개의 제로데이 결함을 입증하여 388,500달러를 획득했습니다. 둘째 날에는 45개의 고유한 제로데이 취약점에 대해 232,500달러의 현금 상금이 지급되었습니다. PetoWorks, KAIST Hacking Lab의 Kyeongmin Kim, 그리고 CENSUS Labs의 Dimitrios Valsamaras, Ken Gannon, Tenia Valsamara 팀이 Galaxy S26을 세 차례 더 무력화시킨 것이 주요 성과였습니다.

마지막 셋째 날에는 보안 연구원들이 Samsung Galaxy S26을 다시 루트 권한으로 장악하고 Google Pixel 10을 세 번 무력화했습니다. 이들은 21개의 제로데이를 이용해 641,000달러의 현금을 챙겼습니다.

이번 대회에는 29개 연구 팀이 참여하여 모바일 폰, 인공지능 인프라, 인공지능 코딩 앱, 메시징 앱, 스마트 홈 기기, 프린터, 웰니스 헬스케어 기기라는 7개 범주의 제품을 대상으로 공격을 수행했습니다. Apple iPhone 17의 경우 원격 해킹 시 최대 300,000달러의 상금이 걸려 있었으나 시도한 참가자가 없었습니다.

Trend Micro의 Zero Day Initiative는 공격자가 실제 환경에서 취약점을 이용하기 전에 이를 식별하기 위해 이 대회를 조직합니다. 규칙에 따라 모든 기기는 최신 펌웨어 버전을 실행해야 하며, 참가자는 대상 기기를 장악하고 임의 코드 실행을 입증해야 합니다. 제조사는 대회에서 공개된 제로데이를 90일 이내에 패치해야 하며, 이후 Zero Day Initiative가 세부 정보를 공개합니다.