국가 사이버 보안 훈련: 절대적으로 안전한 시스템은 없습니다

리허설에 참여하는 팀들(사진: NCA).

훈련은 4월 17일부터 23일까지 진행되었습니다. 실제 전투 형식으로 참가자들은 공격팀(레드팀)과 방어팀(블루팀)의 두 팀으로 나뉩니다.

공격팀은 하루 24시간 대상 시스템의 보안 취약점을 적극적이고 지속적으로 악용하는 임무를 맡습니다.

그 사이에 방어팀은 이러한 공격을 신속하게 감지하고 막아야 합니다. 특히, 선택된 대상 시스템은 서비스를 제공하는 실제 시스템입니다.

참여 팀은 40개 이상의 취약성 보고서를 주최측에 제출했으며, 그 중 많은 보고서가 매우 가치 있게 평가되어 대상 시스템을 관리하는 부대의 방어 역량을 강화하는 데 기여했습니다.

취약점 탐지 및 해결은 실시간으로 수행되어 서비스 보안을 보장하고 적시에 악용 위험을 방지합니다.

2024년 12월에 설립된 국가 사이버 보안 사고 대응 및 복구 연합. 정기적인 전투 훈련은 연합의 핵심 임무 중 하나로, 사고 발생 시 구성원 간의 효과적인 협력 능력을 강화하고 대비 태세를 유지하는 것을 목표로 합니다.

이번 훈련을 요약하고 교훈을 도출하는 행사에서, 국가 사이버 보안 센터 소장이자 훈련 조직 위원회 위원장인 르 쉬안 투이 중령은 다음과 같이 강조했습니다. "이번 훈련은 동맹의 엔지니어 및 전문가 팀의 높은 준비성을 보여주었습니다. 이들은 책임감 있고 공동의 임무에 정보와 경험을 기여할 준비가 된 훌륭한 자원입니다."

폐막식에 참석한 팀들(사진: 조직위원회)

이러한 병력이 집결하고 통합되면 국가 관리 기관인 사이버 보안 및 첨단 범죄 예방부(공안부)의 조정을 받아 사이버 공격으로부터 주요 국가 정보 시스템의 보안과 안전을 보호하고 대응할 수 있는 강력한 군대가 될 것 입니다.

조직위원회는 이 훈련의 주요 목적은 회원들에게 정보 보안 및 안전 사고 처리에 대한 지식과 경험을 향상시킬 수 있는 기회를 만들어, 전문적인 업무를 효과적으로 수행하고 국가의 전반적인 발전에 기여하는 것이라고 밝혔습니다.

구체적인 목표는 다음과 같습니다. 사이버 보안을 보장하기 위한 인식과 역량을 높이는 것, 특히 사고를 조직하고 대응하는 데 있어서입니다. 업무 수행에 있어서 공유 정신과 효과적인 조정을 강화합니다. 사이버 공격자의 사고방식을 훈련하여 더욱 효과적인 사이버 보안 방어 체계를 구축합니다.

첫 번째 훈련의 성공은 연합이 앞으로도 규모와 질을 점차 개선하여 유사한 활동을 계속 조직할 수 있는 튼튼한 기반이 될 것입니다.

특히, 이번 훈련에서 얻은 경험은 "어떤 시스템도 절대적으로 안전할 수 없다"는 사실을 다시 한번 확인시켜 주었으며, 따라서 대응 및 문제 해결 계획을 준비하는 것이 매우 중요합니다.

출처: https://dantri.com.vn/cong-nghe/dien-tap-an-ninh-mang-quoc-gia-khong-co-he-thong-nao-an-toan-tuyet-doi-20250512163421746.htm