ASEAN 전문가와 함께하는 첫 국가 정보 보안 훈련

2024년 11월에 실시되는 제3차 국가 정보 보안 훈련에는 국내 기관 및 조직 외에도 처음으로 다른 ASEAN 국가의 전문가 팀이 참여하게 됩니다.

최근, 사이버 보안 사고 대응을 위한 국가 조정 기관인 정보 보안부( 정보통신부 )는 전국적으로 그리고 부처, 지자체, 기업체 규모로 많은 사이버 공격 및 방어 훈련을 주관하고 조정해 왔습니다.

목표는 시스템을 검토하고, 보안 취약점을 탐지하고 수정하고, 신속한 대응 역량을 강화하고, 사고 발생 후 시스템을 복구할 준비를 갖추기 위한 훈련을 통해 기관, 조직 및 기업을 지원하는 것입니다.

장기적인 목표는 조직과 기업이 정보 보안 위험을 조기에 감지하고 신속하게 처리할 수 있도록 돕는 전문적이고 신뢰할 수 있는 '화이트 해커' 팀을 구성하는 것입니다.

정보보안부 Tran Quang Hung 씨.jpg — Tran Quang Hung 씨는 다음과 같이 말했습니다. 정보 보안부는 국제 포럼을 통해 모든 ASEAN 국가에 2024년 베트남의 3차 전국 전투 훈련에 참가할 대표 팀을 파견하도록 초대했습니다. 사진: M. Tuan

2014년 11월 13일에 개최된 CYSEEX 2014 컨퍼런스에서 정보통신부 정보보안국 대행 국장인 Tran Quang Hung은 지난 3년 동안 베트남의 기관, 조직, 기업들이 공식적인 훈련 대신 실제 훈련을 시행하는 방식으로 전환했다고 말했습니다.

훈련의 질을 향상시킴으로써 훈련에 참여하는 기관, 조직 및 개인 전문가의 정보보안 사고 대응 역량이 강화됩니다.

더불어 훈련을 실시할 때마다 부대는 자신들이 관리하는 정보시스템에 많은 허점과 취약점을 발견해냈으며, 이를 통해 위험을 조기에 경고하고 기관 및 조직의 시스템을 보다 안전하고 효과적으로 보호하는 데 도움이 되었습니다.

베트남 사이버 비상 대응 센터(VNCERT/CC)의 통계에 따르면, 사이버 공격에 대한 대응 능력을 향상시킨다는 목표로 정보 보안부는 작년에 각 부처, 지부, 지방 자치 단체, 조직 및 기업이 참여하는 100개 이상의 다양한 전투 훈련 조직을 장려하고 지원했습니다.

특히, 전국의 기관 및 부대에서 정보 시스템을 운영하면서 2023년에 실시한 훈련을 통해 1,200개 이상의 취약점이 발견되었습니다. 이 중 548개의 취약점은 심각하고 366개는 심각도가 높습니다.

"위에서 언급한 1,200개의 취약점이 훈련 전에 해커에 의해 발견되었다고 가정할 경우, 베트남 내 수백 개의 시스템에 대한 데이터 손실 및 시스템 파괴 위험은 엄청날 것입니다. 이는 기관, 조직 및 기업에 대한 실제 훈련의 가치와 이점을 보여줍니다."라고 정보보안부 관계자는 추가로 분석했습니다.