DEF CON 32, 취소 위기 넘기고 다시 열린다

 (forum.defcon.org)
1P by GN⁺ | ★ favorite | 댓글 1개
  • Caesars가 25년 관계 끝에 계약을 갑자기 종료하면서 DEF CON 32는 행사 약 7개월 전 개최지가 사라졌지만, 새 장소를 확보해 일정은 유지됨
  • 취소 사유는 전략 변경으로만 안내됐고 DEF CON이나 커뮤니티의 행동과는 무관하다고 밝혀졌으며, 이런 무통보 계약 취소는 컨퍼런스 업계에서도 이례적임
  • DEF CON은 라스베이거스에 venue strike team을 보내 현장 확인, 미팅, 옵션 비교를 진행했고 최종적으로 Las Vegas Convention Center를 선택함
  • 행사는 기존 일정인 2024년 8월 8~11일에 진행되며, 본 행사는 Las Vegas Convention Center에서, 워크숍과 트레이닝은 Sahara에서 열림
  • 새 장소는 더 넓은 공간과 제대로 된 푸드코트, 미국 내 최대 실내 venue LCD wall을 제공해 기존 카지노 호텔 공간에서 어려웠던 시도를 가능하게 함

Caesars 계약 종료로 생긴 개최 위기

  • Caesars는 DEF CON과의 25년 관계 이후 계약을 갑자기 종료함
  • 이 결정으로 DEF CON 32는 행사까지 약 7개월 남은 시점에 개최 장소가 없는 상태가 됨
  • Caesars는 취소 이유를 전략 변경이라고만 밝혔고, DEF CON이나 커뮤니티의 행동과 관련된 것은 아니라고 함
  • 계약 종료는 혼란스러웠지만 우호적인 결별로 정리됨
  • 컨퍼런스 업계에서 이런 방식의 무통보 계약 취소는 흔치 않은 사례임

새 장소를 찾는 과정

  • DEF CON은 제한된 시간 안에 행사 규모를 감당하고 콘텐츠 구성에 맞게 조정 가능한 공간을 찾아야 했음
  • 발표된 날짜와 가까운 시점에 장소를 구해야 했고, 준비 기간도 매우 짧았음
  • 라스베이거스로 venue strike team을 보내 다음 작업을 진행함
    • 현장 동선과 공간 확인
    • 미팅 진행
    • 가능한 옵션 비교
    • 계약 조건 검토
  • 검토 이후 선택지는 하나로 좁혀졌고, DEF CON은 필요한 계약 작업을 시작함

DEF CON 32의 새 개최 계획

  • DEF CON 32는 취소되지 않고 기존 일정대로 2024년 8월 8~11일 진행됨
  • 새 본행사 장소는 Las Vegas Convention Center(LVCC) 임
  • 워크숍과 트레이닝은 Sahara에서 열림
  • DEF CON은 이번 변화를 “새로운 DEF CON 시대의 시작”으로 봄

LVCC에서 달라지는 점

  • 새 장소에서는 기존 카지노 호텔 공간에서 불가능했던 시도를 할 수 있음
  • 아직 세부 사항은 계속 파악 중이지만, 현재 확인된 변화는 다음과 같음
    • 더 많은 공간
    • 제대로 된 푸드코트
    • 미국 내 최대 실내 venue LCD wall
  • 행사 구성과 운영 방식에는 아직 답해야 할 질문이 남아 있음

FAQ와 부가 안내

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • Caesars가 DEF CON을 뺀 건 DEF CON 참가자의 참가자당 평균 매출이 라스베이거스의 일반 콘퍼런스 참가자보다 낮기 때문일 가능성이 큼
    도박을 덜 하고, 호텔 안의 고급 레스토랑이나 바에서도 덜 쓰는 편일 것 같음
    팬데믹 이후 라스베이거스 경기가 꽤 회복됐고, Caesars가 8월 비수기에도 더 높은 매출을 내는 손님으로 객실을 채울 수 있다고 판단한 신호일 수 있음
    DEF CON과 같은 주에 열리는 비기술 콘퍼런스에 정기적으로 가는데, 그 행사도 도박이나 호텔 내 소비가 거의 없는 참가자를 끌어들임
    주최자가 8월을 고르는 이유는 원래 비었을 객실을 채워주는 대가로 호텔 비용 할인을 받기 때문이고, 다만 그 호텔은 Caesars보다 저가이고 스트립에서 멀어 식음료·도박 매출 잠재력도 훨씬 낮음

    • 그런 이유로 이미 체결된 계약을 취소했을 것 같지는 않음
      계약을 갱신하지 않는 건 이해되지만, 이미 예정된 행사를 참가자당 매출이 낮다는 이유로 취소하는 건 가능성이 낮아 보임
      다만 계속 이어지는 형태의 합의였고, 취소가 사실상 갱신 거절에 가까웠을 수도 있음
    • 최근 몇 년 DEF CON에 갔을 때는 큰 무리들이 고급 레스토랑에 가고 호텔 바를 많이 이용했으며, 실제로 호텔 바는 항상 꽉 차 있었음
      Caesars가 인원 운용을 조정하려는 것 같다는 의심이 듦
      늦여름은 콘퍼런스 비수기이기도 하지만, DEF CON은 다른 행사보다 훨씬 많은 공간과 그 공간 전반을 관리할 인력이 필요함
      같은 시기인 EVO나 BlackHat은 한곳에 비교적 모여 있어 취소되지 않는 듯함
      Caesars가 DEF CON 때문에 인력을 조금 더 확보해야 하거나, 오히려 늦여름 인력 감축을 고려 중일 수 있음
      참가자들은 어차피 Caesars 계열 숙소에 묵고 바·레스토랑·테이블을 이용할 가능성이 큼
      다만 생각해보니 EVO도 올해는 2주 앞당겨졌고 아직 발표되지 않은 새 장소로 옮겨졌으니, DEF CON만의 일은 아닐지도 모름
      Venetian도 2026년까지 컨벤션 공간을 리노베이션 중임
    • 예전 DEF CON 5나 6쯤에 참가했을 때 직접 본 일만 해도 참가자들이 호텔 사내 TV 시스템을 해킹해 해적 방송을 내보내고, 지붕에 올라가 위성 접시를 떼어내고, 물담배 숯을 침대에 쏟아 불을 내고, 청소부 골프 카트를 수영장에 몰고 들어갔음
      내가 직접 본 게 이 정도라면 그 밖에 무슨 일이 있었을지는 상상만 가능함
      참가자의 낮은 지출은 방정식의 일부였을 뿐일지도 모름
    • American Physical Society가 1986년에 라스베이거스 역사상 최악의 한 주를 만들었다는 이유로 다시 못 오게 됐다는 이야기가 있음
      우선 그 이야기가 사실이라는 실제 증거는 없고, 둘째로 Caesars가 그렇게 오랜 세월 뒤에 그 이유로 DEF CON을 취소했다는 건 납득이 잘 안 됨
      그럴 거면 훨씬 earlier에 했을 가능성이 큼
      https://skeptics.stackexchange.com/questions/39668/did-a-cas...

  • 대체 왜 DEF CON이 8월에 라스베이거스에서 열리는지 모르겠음
    8월에 가기 좋은 곳이라면 Alaska의 Kodiak, Maine의 Portsmouth, Sydney 같은 곳이 있음
    8월에 절대 가고 싶지 않은 곳은 Vegas, Houston, Vegas, New Orleans, Vegas, Mumbai는 애매하고 Baghdad는 확실히 아님, 그리고 또 Vegas임
    도대체 누가 8월의 Vegas를 좋은 생각이라고 보는 건지 이해가 안 됨

    • 라스베이거스는 컨벤션 공간과 객실 블록을 꽤 싸게 빌릴 수 있음
      북미에서 비슷한 규모의 공간과 저렴한 단체 예약 선택지를 가진 도시는 거의 없음
      또 많은 DefCon 참가자와 후원사가 같은 시기 BlackHat에도 가기 때문에, 직원 입장에서는 비용 대부분을 회사 경비로 처리하기 쉬움
    • 처음 거기서 시작한 이유는 해커들이 함께 어울리고 싶었고, 모두가 8월에 Vegas로 날아가는 게 가장 저렴했기 때문임
      전통이기도 하지만, 위에서 말한 이유들 때문에 지금도 어느 정도 맞는 얘기임
    • 솔직히 말하면 기술 업계의 상당 부분이 Silicon Valley에 있고, Vegas는 이동하기 가장 가까운 “대형” 허브에 가까움
      Los Angeles가 더 가까울 수도 있지만 큰 차이는 아니고, Silicon Valley에 그냥 머무는 걸 제외하면 가장 싼 선택지임
    • 더위가 생각만큼 나쁘지는 않음
      중서부에 살면서 더위를 정말 싫어하는데, 여름은 나에게 견디기 힘들 정도임
      Vegas는 덥긴 하지만 워낙 건조해서 밖을 걸어도 땀범벅이 되지는 않음
      어차피 바깥을 멀리 걸을 가능성도 낮고, 스트립의 정해진 분리 보행로 밖은 걷기 좋은 곳이 아님
    • Las Vegas도 DEFCON도 별로 가고 싶지는 않지만, Las Vegas는 연중 언제든 어디서든 비행기로 가기 쉬움
      물론 미국 비자 문제는 별개임
      8월은 날씨 때문에 Vegas 비수기라서 공간 비용이 낮고, 그래서 콘퍼런스 열기에는 좋은 시기일 수 있음

  • 올해 MGM 해킹의 영향 이후 Caesars가 침해 사고 관련 보험을 다시 검토했을 가능성이 큼
    감사인과 변호사들이 위험을 살펴보다가 DEF CON을 보고, DEF CON이 홍보되는 문구 때문에 안 된다고 했을 수 있음
    선택지는 아마 DEF CON을 포기하거나 보장을 잃는 것이었을 것임
    DEF CON은 “Nevada Las Vegas에서 매년 열리는 해커 컨벤션”으로 소개되고, BlackHat은 “가장 기술적이고 관련성 높은 정보 보안을 제공하는 국제적으로 인정받는 사이버보안 이벤트 시리즈”로 소개됨
    컨벤션 센터 같은 곳은 이 수준의 보험을 감당하지 못하거나 신경 쓰지 않을 수도 있음

    • Caesars는 Okta를 털었던 같은 공격자들에게 해킹당했고, 훔친 키와 토큰을 이용해 Caesars에 들어간 것임
      Defcon이 어떤 식으로든 한 일이 아님
      이 분야를 진지하게 보는 사람이라면 Defcon이 있어야 할 곳이라는 걸 앎
      BlackHat은 비싼 벤더 쇼에 가까움
      BlackHat을 다시 의미 있게 만들려면 모든 벤더를 쫓아내거나, 최소한 사람들의 정보를 수집하지 못하게 해야 함
      올해가 내 11번째 Defcon이고, BlackHat에는 몇 번 몰래 들어가 봤지만 얻은 게 없었음
    • 이 설명이 가장 그럴듯함
      변호사와 위험 분석팀이 “해커 콘퍼런스”라는 표현을 보고, 겉핥기로 조사하다가 과거 몇 년간 그 행사와 같은 시기에 있었던 사건들—폭탄 위협이나 총격 관련 이슈—을 확인하고 감수할 가치가 없다고 판단했을 수 있음
    • DEF CON 참가자들이 호텔을 해킹해보고 싶게 만드는 가장 좋은 방법이 취소일 것 같음
    • BlackHat은 거대한 영업 발표 묶음일 뿐임
      직접 가본 적은 없지만, 참석했던 상사가 술에 취해 제대로 평가를 못 하겠다며 보라고 준 녹화들을 걸러봐야 했음
      정보를 제공한다기보다 영업 정장들이 뜨거운 공기를 뿜을 기회를 주는 행사에 가까움
      내가 간다면 DEF CON도 같이 보러 Vegas에 가는 핑계 정도일 것임
      보안 업계에서 일하지만 기업주의와 영업 헛소리에 시간을 쓰고 싶지 않음
      다소 과격한 평가인 건 알지만, 수많은 콘퍼런스에서 영업 담당자들이 그럴듯한 그림을 잔뜩 보여준 뒤 실제 제품을 만져보면 약속한 기능의 절반도 못 하는 일을 너무 많이 봤음
      혹은 지원이 고통스러울 만큼 나쁜 식의 약점이 있었고, 그래서 매우 냉소적으로 변함

  • 작년에 폭탄 위협으로 대피가 있었음
    https://www.theregister.com/2023/08/14/def_con_bomb_scare/
    2018년에는 Vegas 총격 이후 공격적인 객실 수색이 있었고 큰 마찰을 낳았음
    https://arstechnica.com/tech-policy/2018/08/security-theater...
    요지는 지난 몇 년간 순탄하지 않았다는 것임
    여기에 기업 행사가 Caesars에 훨씬 더 수익성 있을 가능성까지 합치면, 양복 입은 사람들은 괴짜들보다 술과 도박에 더 세게 돈을 쓰니 놀랍지 않음
    솔직히 우리 팀과 나는 작년에 DEF CON을 건너뛰고 Banff에서 자체 행사를 열었음
    DEF CON은 긴 줄과 Groundhog Day 같은 느낌 때문에 꽤 지루해졌고, 제대로 된 콘퍼런스를 찾는다면 지역 B-Sides나 Shmoocon 같은 더 작고 진짜인 행사를 보는 게 나음

    • 그 폭탄 위협은 Defcon과 관련도 없었음
      Dark Tangent와 여러 고위 Goons에게서 둘 다 들었음

  • 작년 이후 Caesars는 랜섬웨어 공격에 대비한 큰 보험 약관을 갖고 있을 가능성이 큼
    그 약관에 “수만 명의 해커를 고의로 자산에 초대하지 않는 한 유효” 같은 문구가 있을 수 있음

    • Caesars 침해는 Okta 침해와 직접 연결되어 있었기 때문에 그런 해석은 멍청함

  • 이상하긴 하지만 놀랍지는 않음
    예전에도 “해커들이 도시에 온다”는 이유로 생긴 마찰을 들은 적이 있고, 나중에 근거가 없더라도 이와 관련 있었다는 얘기가 나와도 놀라지 않을 것임
    전체적으로 그렇게 많은 “해커”가 한 도시에 모이면 사람들이 과도하게 편집증적으로 변하는 것 같음
    작년 랜섬웨어 사건이 이 결정에 영향을 줬는지도 궁금함
    [0] 보이콧을 우려해 공개적으로 말하지는 않을 것 같지만, 알 수는 없음
    [0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...

    • 랜섬웨어 사건이 영향을 줬다는 쪽이 다른 설명보다 더 말이 됨
      아마 사정을 잘 모르는 총지배인이나 회사 사장과 결합된 결과일 가능성이 큼

  • 최근 몇 년 DEF CON이 변한 모습이 마음에 들지 않아서, 이기적으로는 somehow 사라졌다가 더 기술적이고 실제 해커다운 분위기로 다시 태어나길 바람
    “보안 연구자”, “스태프 엔지니어”, 정치 놀이하는 사람이 너무 많아졌음
    그래도 다른 장소를 찾는 데는 별문제 없을 것 같고, 후원금도 꽤 잘 흘러들어오고 있으니 잘되길 바람

    • 정치질을 딱히 좋아하지는 않지만, 보안 연구자와 스태프 엔지니어는 상당수가 정보보안의 흥미로운 분야에서 커리어를 쌓아 온 사람들임
      교사나 발표자로서 많은 걸 가져올 수 있고, 그 분야에 들어가고 싶어 하는 사람들에게도 DEF CON 같은 곳은 큰 도움이 됨
      발표, 데모, 빌리지가 모든 수준의 사람에게 접근 가능하기 때문임
      교류하고, 해킹 역사를 배우고, 전통을 익히는 것은 DC 사람들이 새 세대에 잘 전달해온 좋은 부수 효과임
      Goons는 여전히 예의 없이 구는 사람을 혼내고, 발표자들은 여전히 술을 마시며, TOOOL은 여전히 콘퍼런스장에서 최고의 워크숍과 튜토리얼을 제공하고 Medeco나 Fichet을 여는 법에 대해 들어줄 사람 누구에게나 얘기하는 사람들이 있음
      이 콘퍼런스의 정신에 비춰보면 문지기처럼 굴며 배제하려는 건 맞지 않다고 봄
      다만 아이러니를 알면서도 말하자면, linecon은 확실히 더 나빠지고 있고, DC가 자기 성공의 희생자가 되는 게 걱정됨
      접근 가능한 가격과 주제가 장점인 반면 2만~3만 명 규모의 군중을 관리해야 하는 부담이 커짐
      분산화 말고는 해결책이 떠오르지 않지만, 그게 좋은 해결책인지는 모르겠음
    • 보안 콘퍼런스가 하길 바라는 다른 모든 일을 해주는 콘퍼런스는 수십 개가 있음
      지금 Defcon의 핵심은 거대한 연례 사교 행사라는 데 있음

  • MGM 해킹 이후라면, Caesars의 사이버보안 보험사가 DEFCON 같은 행사를 여는 카지노 리조트에 보험을 써주는 것에 대해 의견을 냈을지 궁금함

  • DEF CON은 취소됐지만 우리가 취소를 취소했음: https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...

  • “Caesars가 왜 취소했는지는 모른다. 전략 변화라는 말 외에는 밝히지 않았고, DEF CON이나 우리 커뮤니티가 한 일과 관련은 없다고 했다. 콘퍼런스 업계에서 이런 무통보 계약 취소는 전례가 없다. 결별은 혼란스럽지만 우호적이다.”
    이건 분명 DEF CON과 관련 있음
    Caesars가 9월에 엄청나게 민망한 해킹을 당했다는 점을 떠올리면, 경영진과 투자자들이 이미지와 보안 측면에서 해커와의 연관을 원치 않을 가능성이 매우 큼
    특히 수만 명의 해커를 호텔로 데려오는 콘퍼런스를 주최하는 형태라면 더 그럴 것임

    • 그게 여기서 말하지 않는 진실임
      MGM이 작년에 너무 큰 타격을 입었기 때문에 해커 여름 캠프에 영향이 없을 수가 없음
답변달기