KISA, 아태지역 침해사고대응팀협의회와 국제 모의훈련

글로벌 공조·사이버위협 대응 위해 아·태지역 침해사고대응팀협의회와 모의훈련

[보안뉴스 김경애 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 글로벌 공조체계 및 사이버위협 대응태세 점검을 위해 아·태지역 침해사고대응팀협의회(APCERT)와 함께 국제 공동 모의훈련을 지난 7일 실시했다고 밝혔다.

APCERT(Asia Pacific Computer Emergency Response Team)는 2003년 창립한 아시아 태평양 지역 내의 국가 대표 침해사고대응팀(CERT) 협의체(21개국 30개 팀)로, KISA는 운영위원으로 활동 중. 2004년부터 공동으로 모의훈련을 진행하고 있으며, 특히 2014년부터는 중동지역 침해사고대응팀연합(OIC-CERT)도 훈련에 참여하고 있다.

올해는 한국 KrCERT/CC를 포함하여 총 25개국 32개 팀이 훈련에 참여하여, 국가 간 핫라인 및 협력대응체계를 점검하는 훈련을 진행했다.

특히, 이번 모의훈련은 지난해 전 세계를 강타했던 워너크라이 랜섬웨어와 같은 방법으로 전파되는 ‘IoT 악성코드’에 의하여 개인정보가 유출(Data Breach via Malware on IoT)되는 상황을 상정하고, 훈련에 참석한 침해사고대응팀들이 협력하여 신속하게 대응하는 것을 목표로 진행했다.

랜섬웨어는 컴퓨터 시스템을 감염시킨 후 사용자에게 몸값을 요구하는 악성 소프트웨어의 일종이다.

김석환 한국인터넷진흥원장은 “지능화되는 사이버위협에 신속하게 대응하기 위해서는 유관기관들과의 실시간 협력 및 정보공유가 중요하다”고 강조하며, “앞으로 융합ICT 환경에서의 침해사고 분석 환경 구축, 위협정보 빅데이터 분석 등의 침해사고대응 및 예방 기술의 강화를 통해서 4차 산업혁명 시대의 보안위협에 적극 대응해 나갈 것”이라고 말했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다