2024년 제2차 국가 전투 훈련 프로그램 종료식은 최근 정보 통신부 정보 보안부가 베트남 항공과 협력하여 주최했습니다.

W-dien Tap Thuc Lan 2년 2024 3 1 1.jpg
정보보안부장 르 반 투안이 2024년 제2차 전국 전투훈련 프로그램 폐막식에서 연설하고 있다. 사진: PH

행사에서 정보보안부 국장인 르 반 투안은 다음과 같이 강조했습니다. 항공 보안은 국가의 중요하고 시급하며 필수적인 문제입니다.

공항 공격은 더 이상 드문 일이 아닙니다. 언제든지 발생할 수 있으며, 이러한 공격의 결과는 예측할 수 없고 누구도 통제할 수 없습니다.

"따라서 항공 분야에서 전투 훈련을 실시하는 것은 필요하고 시급하며 반드시 해야 할 활동입니다." 라고 레 반 투안 씨는 말했습니다.

정보통신부 산하 베트남 사이버 비상 대응 센터(VNCERT/CC) 대표에 따르면, 베트남 항공은 국가 전투 훈련을 실시한 최초의 항공사입니다.

2024년 제2차 전국 전투 훈련은 참가 인원을 공격팀과 방어팀으로 구분했습니다. 방어팀은 베트남 항공 IT 부서 산하 정보보안센터 전문가들로 구성되었으며, 공격팀은 사이버전 사령부, CYSEEX 정보보안연합, FPT 텔레콤, Bkav, CyRadar, Vietcombank, Giao Hang Tiet Kiem, SSI 등 8개 기관 및 기업 전문가들로 구성되었습니다.

9월 23일 오전 9시부터 9월 27일 오후 5시까지 5일간 운영 체제에서 실제 전투를 연습하는 과정을 통해 베트남 항공의 정보 시스템을 보호하는 담당자들은 실제로 사이버 공격을 접했을 때 대응하고 처리할 준비를 갖추고 방어 활동에 보다 적극적으로 대처할 수 있는 경험과 기술을 더 많이 얻었습니다.

W-정보보안교육 1.jpg
정보보안부장 르 반 투안이 FPT 텔레콤 전문가팀에 1등상을 수여했습니다. 사진: PH

폐막식에서는 참가 부대에 상장을 수여하는 것 외에도 조직위원회가 공격팀을 평가하고 분류했습니다. 그 결과, FPT 텔레콤, 사이버전 사령부, CYSEEX 연합 등 3개 우수 공격팀이 각각 1등, 2등, 3등을 수상했습니다.

VietNamNet 에 따르면, VNCERT/CC의 Le Cong Phu 부국장은 정보통신부가 정보보안부를 통해 직접 추진한 전투 훈련이 2022년부터 시행될 예정이라고 밝혔습니다.

2년이 지난 지금, 이런 형태의 운동은 베트남의 많은 기관, 조직, 기업에 더 이상 낯설지 않게 되었습니다.

"참가팀들은 더 이상 기존에 지시된 단계, 연습, 해결책을 따르지 않고, 실질적인 요소에 집중합니다. 특히 방어팀은 실제 연습이 그들의 일상 업무이기 때문에 사전 준비할 필요가 없습니다. 실제 연습의 목적은 기관 및 부대의 사고 대응팀의 방어 역량을 평가, 개선, 강화하는 것입니다."라고 Le Cong Phu 씨는 말했습니다.

W-dien Tap Thuc Lan 2년 2024 1 1.jpg
VNCERT/CC 부국장 Le Cong Phu는 다음과 같이 말했습니다. "실제 훈련은 정보 시스템의 보안 수준을 평가하는 데에도 도움이 됩니다." 사진: PH

VNCERT/CC 담당자의 분석에 따르면 실제 훈련에서는 많은 자원이 동원되고, 많은 부대가 병행 평가에 참여하는데, 이는 시스템 및 서비스 측면뿐만 아니라 사고를 모니터링, 탐지, 예방 및 대응하는 방어팀의 능력 측면에서도 평가됩니다.

따라서 실제 훈련을 통한 평가는 실용적이며, 시스템과 방어 부대의 약점과 개선이 필요한 요소를 명확하게 밝혀내어 부대가 향후 공격을 신속하게 극복하고 피할 수 있도록 돕습니다.

VNCERT/CC 대표는 "실제 훈련은 백신과 같고 실제 공격이지만 통제된 ​​방식으로 진행되어 면역 체계(여기서는 방어팀)가 미리 연습하여 조직, 시스템, 서비스를 보호하는 데 도움이 됩니다." 라고 말했습니다.

통계에 따르면 작년 전투 훈련에는 2,400명이 넘는 전문가가 참여해 2개의 공공 서비스 시스템과 38개의 3단계 정보 시스템을 포함한 80개의 표적 시스템을 공격했습니다.

2023년 훈련을 실시한 80개 기관 및 부대에는 11개 부처, 52개 지방자치단체, 17개 부대가 포함되었습니다. 훈련을 통해 부대 시스템의 600개 이상의 보안 취약점이 발견되었습니다.

또한, 정보보안부는 CYSEEX 연합을 후원하고 지원하여 IT 분야에서 활동하는 기업 회원을 대상으로 매달 한 번씩 실무 훈련을 실시합니다.

베트남은 AI를 활용한 사이버 공격 대응 국제 훈련에 참여합니다. 'AI를 활용한 사이버 공격 증가에 대한 선제적 대응'을 주제로 하는 ACID 2024 국제 훈련에는 아세안 10개국과 대화국 5개국의 기술진이 참여합니다.