금융보안원, 금융사 대상 침해사고 대응훈련 실시

금보원, 189개 금융사 대상으로 4월~12월 훈련 실시
최신 공격 반영해 디도스·서버·APT 공격 대응훈련

[보안뉴스 오다인 기자] 금융보안원(원장 김영기, 이하 금보원)이 2018년도 침해사고 대응훈련(이하 훈련)을 실시한다. 이번 훈련은 189개 금융회사를 대상으로 4월~12월 실시된다.

금보원은 갈수록 지능화하는 사이버 공격에 대비하고, 금융회사의 침해사고 대응능력을 강화하기 위해 이번 훈련을 실시한다고 16일 밝혔다. 디도스 공격, 서버 해킹, APT 공격 훈련 등이 포함된다.

지난달 금보원은 금융회사의 훈련 이해도를 높이기 위해 전년도 훈련 결과 및 올해 훈련 실시 방향에 대한 설명회를 개최한 바 있다.

올해는 최신 취약점 및 국내·외 침해사고 공격유형을 반영해 80여종의 훈련 콘텐츠를 자체 개발하고, 개별 금융회사 환경에 대해 맞춤형 훈련을 실시할 예정이다.

금보원은 특히 APT 공격 훈련의 경우 웹 메일 열람만으로 악성코드에 감염될 수 있는 웹 해킹 기법을 새롭게 접목했다고 밝혔다. 랜섬웨어 훈련 효과를 높이기 위해 화면 잠금 등 악성코드 기능을 고도화하기도 했다.

디도스 공격 훈련은 작년 6월 발생한 ‘아르마다 콜렉티브(Armada Collective)’ 같은 최신 공격 사례를 반영했다. 서버 해킹 훈련은 금융회사 공개 서버 및 웹 애플리케이션을 겨냥한 최신 취약점 공격 유형을 반영했다.

금보원 김영기 원장은 “최신 침해사고 공격 유형과 다양한 훈련 콘텐츠를 확보해 실효성 있는 훈련을 지원할 계획”이라면서 “금융회사의 침해사고 대응역량을 높이고 금융권 전반의 침해사고 대응체계를 강화할 것”이라고 말했다.
[오다인 기자(boan2@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다