KISA, 에너지 기업 협력사 사이버 위기대응 훈련 최초 실시

한전, 남동발전 등 에너지 기업 및 지역정보보호지원센터와 공동 추진

[보안뉴스 엄호식 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 2019년 하반기 ‘민간분야 사이버 위기대응 모의훈련’을 11월 27일 실시했다고 밝혔다.

최근 협력사를 해킹해 주요 기업의 정보를 탈취하는 사건이 증가하며, 사고 발생 시 파급효과가 큰 에너지 분야의 사이버 위협 대응 능력 강화를 위한 민·관 협력 필요성이 대두되고 있다.

▲KISA가 한국전력 등 에너지 기업 협력사와 사이버 위기대응 훈련을 실시했다[사진=KISA]

이에 KISA는 한국전력과 한전KDN, 남동발전 등 에너지 기업 협력사와 KISA 지역정보보호지원센터 컨설팅 대상 중소기업 등 총 61개사와 함께 이번 훈련을 추진했다.

KISA는 참여 기업들과 △기업별 맞춤형 악성 이메일 전송을 통한 APT 공격 대응절차 점검 △실 운영 중인 웹사이트에 대규모 디도스 공격 전송 후 복구체계 점검 △전문 화이트해커를 투입한 웹사이트 대상 모의 침투 등 다양한 실전형 훈련을 진행했다.

특히, KISA는 이번 훈련에서 전국적․동시다발적 침해사고 발생을 가정해 지역정보보호지원센터(인천, 대구, 호남, 중부, 동남, 경기, 울산, 강원)를 통해 지역별 기업에 상황을 전파하고 대응하는 체계를 점검했다.

오는 12월 12일에는 강평회를 개최해 참여 기업과 이번 훈련 내용을 공유할 예정이며, 적극적으로 참여한 우수 기업에 대해 표창 수여도 진행할 계획이다.

김석환 KISA 원장은 “에너지 분야를 중심으로 한 이번 사이버 위기대응 훈련을 시작으로 사이버 위협이 높은 주요 분야 민간 훈련을 지속적으로 확대할 것”이라며, “지역 중소기업에도 보안 사각지대가 없도록 KISA 지역정보보호지원센터를 거점으로 지역별 사이버안전망 구축을 추진하겠다”고 말했다.
[엄호식 기자(eomhs@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다