정부부처 타깃 사이버테러 대응 전용훈련장 생겼다

정부통합전산센터, 최신 공격 실전 대응 역량 강화 위해 훈련장 구축
은밀하고 지능적인 APT 공격 뿐만 아니라 클라우드 환경에서의 취약점도 대응

[보안뉴스 권 준] 최근 전 세계 정부부처 및 공공기관을 타깃으로 한 은밀하고 지능화된 사이버테러가 계속 발생하고 있는 가운데 국내에서 이러한 사이버공격에 보다 효과적으로 대응·분석할 수 있는 전용훈련장이 생겼다.

행정자치부 정부통합전산센터(센터장 김우한)는 날로 전문화·지능화되는 사이버 공격 방어를 위해 최신 기술을 활용하여 사이버공격을 분석할 수 있는 전용 훈련장 구축을 완료하고 모의훈련에 본격 활용할 계획이라고 밝혔다.

정부통합전산센터는 사이버위협으로부터 중앙부처 정보시스템 등 전자정부 서비스를 안전하게 보호하기 위한 다단계 종합방어체계를 운영 중이며, 매년 10회 이상의 사이버 위기대응 모의훈련을 정기적으로 실시하고 있다.

그러나 별도의 독립적인 모의훈련 환경이 구축되지 않아 훈련 시 마다 훈련 환경 구축에 많은 시간이 소요된다는 문제점과 최신 기술을 이용한 신·변종 공격을 분석하는 데에 한계가 있다는 지적이 제기돼 왔던 게 사실이다.

이에 정부통합전산센터 측은 사이버 침해위협 분석·대응 전용 훈련장 구축을 추진하게 됐다는 설명이다. 훈련장은 공격서버, 사이버공격 모의훈련 전용 트래픽 분석 시스템과 피해서버 등으로 구성되며, 다양한 피해서버 환경 구성을 위해 가상화 기술을 활용한 윈도우, 리눅스 등의 운영체제와 훈련용 홈페이지 환경으로 구축된 것으로 알려졌다.

특히, 홈페이지 취약점을 이용한 웹해킹, 분산 서비스 거부 등 잘 알려진 공격분석에서 벗어나 인터넷 기반 정보통신자원 통합·공유(클라우드) 환경의 취약점을 이용한 공격, 암호화된 서비스 거부 공격 등 다양한 신종 사이버 공격을 집중적으로 분석·대응할 계획이다.

김우한 행정자치부 정부통합전산센터장은 “이번 사업을 통해 구축된 훈련장에서 실전 수준의 모의훈련을 강도 높게 실시하여 침해사고 대응능력을 더욱 강화해 나갈 계획”이라면서“센터의 국가 클라우드센터 전환에 대비해 클라우드 환경에 맞는 정보보안 체계 구축 및 인적 역량 강화를 지속함으로써 안전한 전자정부 서비스를 제공할 것으로 기대된다”고 말했다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다