|
|
|
 |
 |
| |
 |
제 목 :
[IT 만평] 과기부, 사이버 위기 대응 모의 훈련 실시… '기존 보안체계도 중요' |
 |
작성자 :
|
등록일 : 2022-05-24 오후 1:51:49 |
|
|
 |
 |
 |
과학기술정보통신부 산하 65개 기관을 대상으로 대규모 사이버 모의 훈련이 실시된다.
과학기술정보통신부는 '2022년 과기정통부 사이버 위기 대응 훈련계획'을 수립, 65개 소속·산하기관을 대상으로 5월부터 11월까지 사이버 모의 훈련을 진행한다. 우크라이나 전쟁 등 글로벌 사이버안보 환경이 급변하며 첨단 과학기술 보호를 위해 실제 공격 상황을 가정한 여러 훈련을 체계적으로 진행한다.
훈련 내용은 최신 사이버 공격 유형과 추세를 반영해 구성되며, 연구기관 등이 사이버 공격에 당면했을 때 능동적으로 대응할 수 있도록 각급기관 대응체계를 점검하고 개선할 수 있도록 설계됐다.
우선 도상 훈련을 통해 사이버위기경보 단계별 발령 시 조치 시간 및 조치 내용을 확인하고, 사전 대응 역량을 제고한다. 이후 두 차례에 걸쳐 모의해킹 메일을 발생해 정보보안 인식을 제고하며, DDoS 공격 차단 및 보안장비 설정 상태를 점검한다.
점검 후에는 사이버 모의 침투 대응훈련을 통해 시스템상 문제점을 파악하고 사전에 개선하는 등 실질적인 해킹 대응력 강화를 추진한다. 마지막으로 3~4개 기관을 선정해 각 기관 정보보안 최고책임자를 중심으로 연합 훈련을 진행할 예정이다.
과학기술정보통신부 이태희 기획조정실장은 "급변하는 사이버안보 환경에서 다수의 첨단 과학기술 및 개인정보를 보유하고 있는 소속·산하 기관의 사이버공격 대응 역량 제고가 필요한 시점이다"라며, "과학기술정보통신부는 각급기관과 협력해 사이버 공격 사전 대응 역량이 제고될 수 있도록 관련 정책을 꾸준히 추진해 나갈 계획이다"라고 말했다.
일부 보안 전문가들은 훈련에는 긍정적인 반응을 보였으나 고전적인 기술 탈취 및 유출에도 대응책을 마련해야 한다고 경고했다. 첨단 과학 기술이 꼭 사이버 공격을 통해서만 탈취되지는 않기 때문이다.
실제로 수원지방검찰청은 삼성전자 장비 자회사 세메스가 개발한 첨단 반도체 기술을 중국에 유출한 연구원 2명과 부품 협력사 직원 2명, 총 4명을 5월 17일 구속기소 한 바 있다. 유출된 기술은 초임계 세정 장비로, 삼성전자에만 납품되던 장비였으나 이번 사건을 통해 중국에도 넘어갔다.
한 보안 업계 관계자는 "첨단 기술을 통한 데이터 탈취도 치명적이지만, 인적 자원에 접근해 기술을 탈취하는 고전적인 방식도 아직 횡행하고 있다"라며, "사이버 위기 대응도 물론 필요하지만, 그렇다고 기존 보안체계를 소홀히 해선 안 된다"라고 말했다.
그림 김말리 / 글 겜툰 박현규 기자(news@gamtoon.com)
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
|
|
|
|
|
|
게임 핫이슈
총 8640의
게시물이 있습니다. 
