실전과 같은 훈련으로 대비한다! 사이버 위기대응 모의훈련 참여기업 모집

지역센터와 공동 수행, 랜섬웨어 대응체계 점검 및 맞춤형 훈련 실시

[보안뉴스 이상우 기자] 한국인터넷진흥원(원장 이원태, KISA)이 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 2021년 하반기 ‘민간분야 사이버 위기대응 모의훈련’에 참여할 기업을 모집한다.

KISA는 매년 상·하반기에 민간 기업을 대상으로 △기업별 맞춤형 악성 이메일 전송을 통한 APT 공격 대응절차 점검 △운영 중인 웹 사이트에 대규모 디도스 공격 전송 후 복구체계 점검 △전문 화이트해커를 투입한 웹 사이트 대상 모의침투 훈련 등을 실시하고 있다. 디지털 대전환과 함께 최근 사이버 보안에 대한 기업의 관심도 높아지며 올해 상반기에는 모의훈련 참여기업이 2020년 81개사(4만 3,333명)에서 2021년 총 230개사(9만 8,599명)로 283% 증가하기도 했다.

이번 하반기 훈련은 전국 10개 지역정보보호지원센터와 공동 수행한다. 특히, 최근 국내외에서 기승을 부리고 있는 랜섬웨어 공격 위협에 대비하기 위한 기업의 대응체계 점검과 맞춤형 훈련을 실시한다. 참여한 기업은 랜섬웨어 관리적 대응 체크리스트를 작성해 피해복구, 업무 연속성 계획 등 대응체계를 객관적으로 점검하고 보완할 수 있다.

참여를 원하는 기업은 소재·규모에 상관없이 누구나 KISA 보호나라 홈페이지를 통해 9월 28일부터 10월 15일까지 신청할 수 있으며, 훈련은 11월 중 기업별로 불시에 실전으로 진행된다.

KISA 신대규 사이버침해대응본부장은 “기업의 랜섬웨어 감염사례 대다수가 해킹메일을 통해 이루어지는 만큼, 실전과 유사한 이번 훈련을 통해 많은 기업들이 랜섬웨어 공격 대응체계를 객관적으로 점검해보고 임직원들의 보안인식을 제고해 침해사고를 사전에 예방하길 바란다”고 말했다.
[이상우 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다