[ 디지털 데일리 이종현 기자 ] 한국 인터넷 진 흥원 ( KISA ) 은 사이버 공격 발생 시 대응 및 협조 체계 점검 을 위한 2019 년 하반기 ‘ 민간 분야 사이버 위 기대 응 모 의 훈련 ’ 을 27 일 실시 했 다 . 이번 훈련 의 주요 대상 은 한국전력 , 한전 KDN , 남동 발전 등 의 에너지 분야 기업 협력 사 다 . 최근 베네수엘라 전력망 해킹 사고 나 인도 원자력 발전소 해킹 등 에너지 관련 기업 해킹 우려 가 커지 고 있 다는 점 을 반영 했 다 . 특히 큰 기업 이나 기관 이 보안 대책 을 철저히 하 더라도 상대 적 으로 보안 이 취약 한 협 력사 를 통해 사이버 공격 을 받 을 수 도 있 기 에 협력 사도 포함 했 다 . 또 KISA 지역 정보 보호 지원 센터 컨설팅 대상 기업 들 도 훈련 에 참여 했 다 . 박진완 KISA 사이버 침해 대응 본부 팀장 은 “ 2017 년 기준 전체 사이버 공격 피해 기업 중 98 % 가 중소기업 이 고 , 중소기업 중 53 % 는 수도 권 이 아닌 지역 에 있 다 ” 며 “ 수도 권 에 비해 지역 중소기업 은 정보 보호 의식 을 강화 할 기회 가 적 어 지역 중소기업 도 대상 으로 포함 했 다 ” 고 말 했 다 . 이번 훈련 은 ▲ 악성 코드 를 담 은 메일 을 보내 는 지능 형 지속 공격 ( APT ) ▲ 실제 운영 중 인 웹 사이트 에 대 규모 디 도스 공격 전송 후 복구 체계 점검 ▲ 화이트 해커 를 통한 모의 침투 훈련 등 으로 구성 됐 다 . APT 는 61 개 사 의 직원 6390 명 을 대상 으로 급여 명세서 등 무심코 열 어 볼 법 한 형태 로 악성 코드 를 담 은 메일 을 보내 는 방식 으로 진행 됐 다 . 몇 명 의 직원 이 해당 파일 을 열 어 봤 는지 등 을 확인 할 수 있 는 기능 을 포함 해 , 훈련 에 참여 한 기업 직원 들 의 보안 의식 을 점검 했 다 . 디 도스 대응 훈련 은 참여 기업 의 홈페이지 에 트래픽 을 늘려 이 에 어떻게 대응 하 는지 살피 는 방식 이 었 다 . 웹 사이트 가 감당 할 수 있 는 트래픽 을 초과 해 실제 서버 다운 부터 복구 까지 의 프로세스 를 살피 기 도 했 다 . 또 해킹 대회 입상자 와 KISA 홈페이지 를 해킹 하 는 대회 ‘ 핵 더 키사 ’ 수상자 로 구성 된 화이트 해커 를 통해 실제 기업 의 홈페이지 를 모의 침투 하 는 훈련 도 진행 했 다 . 특히 KISA 는 이번 훈련 에서 전국 적 · 동시 다발 적 침해 사고 발생 을 가정 해 지역 정보 보호 지원 센터 ( 인천 , 대구 , 호남 , 중부 , 동남 , 경기 , 울산 , 강원 ) 를 통해 지역 별 기업 에 상황 을 전파 하 고 대응 하 는 체계 를 점검 했 다 . KISA 김석환 원장 은 “ 에너지 분야 를 중심 으로 한 이번 사이버 위기 대응 훈련 을 시작 으로 사이버 위협 이 높 은 주요 분야 민간 훈련 을 지속 적 으로 확대 할 것 ” 이 라며 , “ 지역 중소기업 에 도 보안 사각지대 가 없 도록 KISA 지역 정보 보호 지원 센터 를 거점 으로 지역 별 사이버 안전망 구축 을 추진 하 겠 다 ” 고 전했 다 . 한편 KISA 는 오 는 12 월 12 일 강평회 를 개최 해 이번 훈련 내용 을 참여 기업 들 과 공유 할 예정 이 다 . 적극 적 으로 참여 한 우수 기업 에 대해 표창 수여 도 진행 할 계획 이 다 . < 이종현 기자 > bell @ ddaily . co . kr [ 제 15 회 ] 2020 년 전망 , 금융 IT 컨퍼런스 개최 ! 뉴스 채널 설정 - 네이버 메인 에서 디지털 데일리 뉴스 를 볼 수 있 어요 . IT 정보 의 즐거운 업그레이드 [ 딜라이트 닷넷 ] < 저작권자 © 디지털 데일리 무단 전재 - 재 배포 금지 >