방탈출 CTF 운영규정

제1조 참가 자격 및 팀 구성

  1. 본 대회는 국내 대학에 재학 또는 휴학 중인 대학(원)생을 대상으로 한다.
  2. 참가자는 3인 1팀으로 신청하며 중복 참가할 수 없다.
  3. 허위 정보 제출 또는 대리 참가가 확인되면 참가·수상이 제한되거나 실격 처리될 수 있다.
  4. 신청 마감 후 팀원 변경은 원칙적으로 허용하지 않는다. 부득이한 경우 대회 시작 전 운영진의 승인을 받아야 한다.

제2조 대회 진행

  1. 본 대회는 현장의 단서와 장치를 조사하고 CTF 플랫폼에서 문제를 해결하는 활동형 방탈출 CTF이다. 문제는 메인 시나리오와 독립적인 Jeopardy문제로 구성될 수 있다.
  2. 일부 문제는 앞선 문제의 해결 여부에 따라 다음 문제 또는 공간이 개방된다.
  3. 플래그는 대회 플랫폼을 통해 제출하며, 대소문자·중괄호·공백 등 정해진 형식이 다르면 오답으로 처리될 수 있다.
  4. 참가자는 시작 시각 전까지 등록과 안내를 완료해야 한다. 지각해도 종료 시각은 연장되지 않으며, 1시간 이상 지각하면 참가가 제한될 수 있다.
  5. 운영진의 장비·서버 문제로 정상 진행이 어려웠던 경우 운영진은 진행 시간 또는 점수를 조정할 수 있다.

제3조 점수·순위 및 힌트

  1. 각 문제를 정상적으로 해결하고 올바른 플래그를 제출하면 사전에 정해진 점수를 획득한다. 최종 수사 보고서에는 사전 안내된 기준에 따라 보너스 점수를 부여할 수 있다.
  2. 힌트는 CTF 플랫폼 등 사전에 지정한 공식 채널에서만 제공하며, 운영진은 구두 힌트나 개별적인 풀이 방향을 제공하지 않는다. 힌트를 열람하면 사전에 안내된 기준에 따라 감점한다.
  3. 운영진은 문제 오류, 장비 고장, 규정에 관한 문의에만 답변한다. 모든 팀에 필요한 정보는 전체 공지로 안내하며 감점하지 않는다.
  4. 최종 순위는 총점이 높은 순으로 정하고, 동점이면 해당 최종 점수에 먼저 도달한 팀을 상위로 한다. 최종 점수 도달 시점은 마지막으로 점수를 획득한 문제의 정답 제출 시각으로 본다.
  5. 점수·정답 제출 시각·힌트 사용 기록은 대회 플랫폼의 서버 기록을 기준으로 하며, 오류 또는 규정 위반으로 획득한 점수는 정정하거나 취소할 수 있다.

제4조 도구 사용 및 외부 도움

  1. 참가자는 팀원끼리 자유롭게 토론하고 역할을 나눌 수 있으며, 개인 노트북·스마트폰과 운영진이 허용한 장비를 사용할 수 있다.
  2. 문제 해결은 같은 팀에 등록된 참가자만 함께할 수 있다. 특정 외부인 또는 다른 팀에게 정답이나 풀이 도움을 요청하거나 공동으로 해결해서는 안 된다.
  3. 다음 행위는 외부 도움 또는 부정한 협력으로 본다.
    • 문제 내용이나 파일을 외부인에게 전달해 풀이를 요청하는 행위
    • 다른 팀과 단서·취약점·풀이 과정·플래그를 공유하는 행위
    • 온라인 커뮤니티, 공개 채팅방, SNS 등에 문제를 게시해 도움을 요청하는 행위
    • 현장에 없는 사람과 통화·화면 공유 등으로 문제를 함께 해결하는 행위
  4. 문제·파일·현장 사진은 불특정 다수가 열람할 수 있는 공간에 업로드해서는 안 되며, 다른 팀이 유출한 정보임을 알고 이용한 경우에도 제재할 수 있다.

제5조 시스템 및 네트워크 이용

  1. 공격과 분석은 운영진이 지정한 문제 서버·주소·포트·파일 범위에서만 수행한다.
  2. 다음 행위를 금지한다.
    • CTF 플랫폼, 운영진 서버, 교내 네트워크 또는 문제와 무관한 시스템에 대한 공격·접근
    • 다른 팀의 계정·세션·토큰·제출 기록·문제 환경에 대한 접근
    • 서비스 거부, 대량 트래픽, 과도한 자동 스캔·무차별 대입, 플래그 무작위 자동 제출
    • 서버 데이터 삭제 또는 다른 팀의 풀이 환경에 영향을 주는 행위
  3. 의도하지 않은 인프라 취약점을 발견하면 추가 이용하지 말고 즉시 운영진에게 알린다. 의도된 풀이인지 불분명한 방법도 사용 전에 문의한다.
  4. 다른 팀과 대회 인프라에 영향을 주지 않는 로컬 분석 및 자동화 스크립트 작성은 허용한다.

제6조 현장 공간·단서 및 안전

  1. 참가자는 지정된 구역에서만 활동하고 운영진과 시설 관리자의 안내를 따라야 한다.
  2. 단서와 장치는 일반적인 사용 방법과 무리하지 않는 힘으로 다룬다. 정상적으로 열리거나 작동하지 않으면 강제로 조작하거나 분해하지 말고 운영진을 호출한다.
  3. 다음 행위를 금지한다.
    • 자물쇠·서랍·문·전자장치, 가구·벽면·콘센트 등을 강제로 열거나 분해·훼손하는 행위
    • 소화기·화재감지기·비상구 설비 등 안전시설을 조작하거나, 올라가기·매달리기·뛰기·밀치기 등 위험한 행동
    • ‘조사 금지’ 또는 ‘접촉 금지’ 표시가 있는 물품을 만지는 행위
    • 단서를 가져가거나 숨기고, 위치·상태를 변경하거나 직접 글씨를 쓰는 행위
  4. 단서나 장치를 실수로 훼손하거나 상태를 바꾼 경우 즉시 운영진에게 알려야 한다. 고의 또는 중대한 과실로 시설·소품을 훼손하면 손해에 대한 책임을 요구할 수 있다.
  5. 욕설·위협·성희롱·차별적 발언 등 타인에게 불쾌감이나 위협을 주는 행동은 금지한다. 음주 상태이거나 대회 진행을 방해하는 참가자는 퇴장 조치할 수 있다.
  6. 비상 상황에는 문제 풀이를 즉시 중단하고 대피 안내를 따른다. 개인 부주의로 인한 소지품 분실은 운영진이 책임지지 않으며, 음식물 반입과 취식은 행사장 규정을 따른다.

제7조 정보 유출 및 촬영

  1. 자신의 세션이 끝난 뒤에도 전체 대회가 종료될 때까지 문제·단서·플래그·장치 위치·풀이 방식·사진·영상·문제 파일을 외부에 공개해서는 안 된다.
  2. 먼저 참가한 팀이 이후 참가 팀에 정보를 전달하거나 이를 이용한 경우 양측 모두 부정행위로 처리할 수 있다.
  3. 운영진이 공식 라이트업 또는 문제를 공개하기 전까지 문제 자료를 재배포해서는 안 된다.
  4. 참가자의 촬영은 팀 내부의 단서 기록 목적으로만 허용하며, 촬영 금지 구역·물품과 다른 참가자의 동의 없는 근접 촬영은 금지한다.
  5. 주최 측은 행사 기록과 홍보를 위해 현장을 촬영할 수 있다. 얼굴을 식별할 수 있는 촬영물의 홍보 활용은 별도 동의를 원칙으로 하며, 촬영을 원하지 않는 참가자는 사전에 운영진에게 알려야 한다.

제8조 제재 및 이의 제기

  1. 규정 위반 정도에 따라 경고, 점수 감점, 해당 문제 점수 무효, 실격, 향후 주최 측 행사 참가 제한을 적용할 수 있다.
  2. 플래그·풀이 공유, 대리 참가, 다른 팀·대회 인프라 공격, 고의적인 단서 훼손·은닉, 이후 세션에 대한 정보 유출, 운영진의 중단 요청 불응은 즉시 실격 사유가 될 수 있다.
  3. 위반 여부와 제재 수준은 서버 로그, 제출 기록, 현장 기록, 관계자 진술 등을 종합해 운영진이 판단하며, 규정의 최종 해석 권한은 운영진에게 있다.
  4. 이의 제기는 대회 종료 후 30분 이내에 팀 대표자가 공식 채널로 제출해야 하며, 팀명·문제명·발생 시각·상황·증빙 자료를 포함해야 한다.
  5. 운영진은 관련 기록을 검토해 결과를 안내한다. 근거 없는 부정행위 주장이나 다른 팀의 구체적인 풀이 공개를 요구하는 이의 제기는 받아들이지 않을 수 있으며, 최종 결정 이후 추가 이의 제기를 제한할 수 있다.

제9조 규정 변경 및 동의

  1. 운영상 필요한 경우 규정을 추가·변경할 수 있으며, 중요한 변경 사항은 공식 공지 채널로 안내한다.
  2. 규정에 명시되지 않은 상황은 공정성, 참가자 안전, 원활한 운영을 기준으로 운영진이 판단한다.
  3. 참가 신청서를 제출한 경우 본 규정을 확인하고 동의한 것으로 본다.