소속·산하기관 대상 사이버 모의 침투 훈련 실시
과학기술정보통신부는 외부 보안전문가와 함께 산하 공공기관 및 연구원·소 대상 사이버 모의 침투 훈련을 실시한다고 24일 밝혔다.
과기정통부에 따르면 이번 사이버 모의 침투 훈련은 오는 9월까지 진행된다. 훈련은 해커가 실제 침투를 시도하는 공격방법과 유사한 시나리오로 공격을 수행하고 방어하는 식으로 이뤄진다. 외부 해커 시각에서 정보시스템의 보안 취약점을 찾고 대응책을 마련하는 것이 목적이다.
이번 훈련에서는 행정안전부 웹 취약점 등 국내외 주요 정보보안 취약점 기준을 활용해 내·외부망의 접점으로부터 내부 시스템을 침투하거나, 주요 서버를 장악하고 관리자 권한을 탈취해 중요 자료 유출을 시도하는 등 실전 같은 시나리오에 맞추어 민간 화이트 해커가 기관의 사이버 공격 방어 능력을 시험한다.
특히 올해에는 국내외 해킹 대회에서 수상한 학생 화이트 해커들도 참여해 ‘블라인드 모의 침투 훈련’도 시행한다.
블라인드 훈련은 사전에 공격 시도 날짜를 약속하고 공방을 주고받는 일반적인 사이버 모의 침투 훈련과 달리 사전 예고 없이 불시에 공격을 시도하는 실전성이 강한 훈련이다. 학생 화이트 해커들은 처음 실전훈련에 참가하는 만큼 모의침투 계획수립 방법, 주요 점검항목, 주의사항 등 사전 교육 숙지 후 훈련에 투입될 계획이다.
모의 침투 훈련 후에 직접 침투를 진행한 화이트 해커들이 공공기관 현장에 가서 자신들이 발견한 취약점과 침투결과를 직접 설명하고 침투 경로를 제거하기 위한 현장 컨설팅을 진행한다.
훈련은 기관 임직원 보안 의식을 제고하고, 정보시스템 기술적인 취약점을 제거해 기관 정보보안 수준을 한층 끌어 올릴 것으로 과기정통부 측은 보고 있다.
구혁채 과기정통부 기획조정실장은 “예고 없이 이뤄지는 사이버 공격의 특성과 이번 학생 화이트 해커의 블라인드 훈련 형태가 부합해 훈련 효과에 기대가 크다”며“과기정통부는 소속‧산하기관 우수한 연구개발 성과와 축적된 과학기술 보호를 위해 지속적인 노력과 투자를 추진해 나갈 계획이다”고 말했다.
©(주) 데일리안 무단전재 및 재배포 금지
- 男女 고교생 목욕탕서 집단 성관계…발칵 뒤집힌 北
- “강간범 안 자르냐” 주주들 분노에 밀양 가해자 결국
- “68세 아버지가 맞고 오셨습니다” 처참한 몰골 된 피범벅 택시기사
- 껴안고 엉덩이 ‘주물럭’…女외노자들만 노린 50대 공장장
- 한동훈, ‘죽기 딱 좋은’ 공약 던졌다
- “폭염 속 ‘성지순례’ 사망자 1300명 넘었다”…공식 집계 첫 공개
- ITU-R 의장단 부의장 선출…역대 의장단 8명으로 ‘역대 최다’
- 세계 규모 국제우주연구위원회 총회 7월 부산서 열린다
- 교촌에프앤비, 미국 직영점에 연내 ‘치킨 조리 로봇’ 도입
- [현장] GTX-C 변전소 주택가에 설치된다는데…“전자파 영향 미미”
