한국인터넷진흥원(KISA, 원장 백기승)은 지난 5월 실시한 '민간분야 사이버위기 대응 모의훈련' 결과 및 우수사례를 공유하는 강평회를 22일 개최했다.
날로 지능화되는 사이버 공격에 대한 민간분야 사이버 위협 예방 및 대응체계를 점검하기 위해서다. 이날 강평회에는 △APT 훈련용 이메일 배포를 통한 악성코드 대응 사례가 공유됐다. APT는 특정 대상을 겨냥해 명확한 목표를 두고 지능적, 지속적으로 은밀히 공격을 가하여 정보를 수집하고 유출하는 해킹기법이다.
또 △SMB(윈도 운영체제에서 폴더 및 파일 등을 공유하기 위해 사용되는 메시지 형식) 보안취약점 패치여부 확인 △디도스 공격 대응 △화이트햇 해커를 통한 웹사이트 모의해킹 등 모의훈련 참여기업이 실제 침해사고 시 탐지·신고·분석 및 조치 등 대응하는 전 과정을 점검하고 개선사항을 논의했다.
모의훈련에는 통신사업자, 백신사, 포털사, 보안관제사, 쇼핑몰, 웹하드, 여행사, 게임사, 방위산업체, 연예기획사, 금융사, SW 제작업체, O2O 업체, 온라인 면세점 등 총 38개 기업 약 9850여명이 참여했다.
이와 함께 훈련과정 중 침해사고에 대한 악성사이트 차단, 전용백신 개발, 취약점 조치 등 신속하게 대응한 금융사·게임사·통신사의 대응 우수사례를 공유하고 모의훈련 우수기업에 대한 시상도 진행했다.
백기승 인터넷진흥원 원장은 "워너크라이·에레버스 등 랜섬웨어와 같은 사이버공격이 지속 증가하기 때문에 침해사고 예방 및 대응체계를 점검하는 것이 필요하다"며 "모의훈련 실시는 물론 사이버공유시스템(C-TAS) 참여기관, 사이버 위협 인텔리전스 네트워크 등과 정보 공유 및 협력을 확대할 예정"이라고 말했다.
박종진기자 truth@dt.co.kr
날로 지능화되는 사이버 공격에 대한 민간분야 사이버 위협 예방 및 대응체계를 점검하기 위해서다. 이날 강평회에는 △APT 훈련용 이메일 배포를 통한 악성코드 대응 사례가 공유됐다. APT는 특정 대상을 겨냥해 명확한 목표를 두고 지능적, 지속적으로 은밀히 공격을 가하여 정보를 수집하고 유출하는 해킹기법이다.
또 △SMB(윈도 운영체제에서 폴더 및 파일 등을 공유하기 위해 사용되는 메시지 형식) 보안취약점 패치여부 확인 △디도스 공격 대응 △화이트햇 해커를 통한 웹사이트 모의해킹 등 모의훈련 참여기업이 실제 침해사고 시 탐지·신고·분석 및 조치 등 대응하는 전 과정을 점검하고 개선사항을 논의했다.
모의훈련에는 통신사업자, 백신사, 포털사, 보안관제사, 쇼핑몰, 웹하드, 여행사, 게임사, 방위산업체, 연예기획사, 금융사, SW 제작업체, O2O 업체, 온라인 면세점 등 총 38개 기업 약 9850여명이 참여했다.
이와 함께 훈련과정 중 침해사고에 대한 악성사이트 차단, 전용백신 개발, 취약점 조치 등 신속하게 대응한 금융사·게임사·통신사의 대응 우수사례를 공유하고 모의훈련 우수기업에 대한 시상도 진행했다.
백기승 인터넷진흥원 원장은 "워너크라이·에레버스 등 랜섬웨어와 같은 사이버공격이 지속 증가하기 때문에 침해사고 예방 및 대응체계를 점검하는 것이 필요하다"며 "모의훈련 실시는 물론 사이버공유시스템(C-TAS) 참여기관, 사이버 위협 인텔리전스 네트워크 등과 정보 공유 및 협력을 확대할 예정"이라고 말했다.
박종진기자 truth@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
