사이버 보안 훈련에서 40개 이상의 취약점 발견

5월 12일, 국가사이버보안협회는 국가사이버보안사고대응및복구연합이 첫 실사격 훈련을 성공적으로 실시했다고 발표했습니다.

1주일 동안 24시간 내내 공격과 방어가 계속되는 동안, 참여 팀은 40개 이상의 취약성 보고서를 조직위원회에 보냈습니다. 이 중 많은 보고서가 대상 시스템 소유자의 방어 역량을 개선하는 데 "매우 가치 있는" 것으로 간주되었습니다.

오류를 찾고 취약점을 수정하는 과정은 서비스 보안을 보장하고 가능한 악용 위험을 방지하기 위해 실시간으로 수행됩니다.

2024년 12월에 설립된 국가사이버보안사고대응및복구연합은 중요정보시스템의 사이버보안을 보장하는 사명을 이행하기 위해 다양한 정보공유 및 전문가 협력 프로그램을 지속적으로 시행해 왔습니다 .

특히, 정기적인 전투 훈련은 동맹의 핵심 임무로, 사건이 발생했을 때 회원국 간의 준비 태세를 유지하고 원활한 협력을 보장하는 것을 목표로 합니다.

첫 번째 훈련은 2025년 4월 17일부터 4월 23일까지 진행되었습니다. 훈련은 실제 전투 형식으로 진행되며, 구성원은 공격(레드팀)과 방어(블루팀)의 두 그룹으로 나뉩니다. 공격자의 임무는 하루 24시간 경고 없이 시스템의 취약점을 악용하는 것입니다. 방어팀은 이러한 공격을 탐지하고 예방해야 합니다. 선택된 대상 시스템은 외부에 서비스를 제공하는 실제 시스템입니다.

요약식에서 연설하며, 훈련에서 얻은 교훈을 바탕으로, 국가 사이버 보안 센터 소장이자 훈련 조직 위원회 위원장인 르 쉬안 투이 중령은 훈련 과정이 동맹의 엔지니어와 전문가들의 준비 상태를 보여주었다고 평가했습니다.

"이들은 높은 책임감을 지닌 우수한 인력으로, 공동의 과제를 위해 노력, 정보, 그리고 경험을 제공할 준비가 되어 있습니다. 이들이 모여 단결한다면, 국가 관리 기관인 사이버 보안 및 첨단 범죄 예방국(공안부)의 협조 하에 주요 국가 정보 시스템의 보안과 안전을 사이버 공격에 대응하고 보호할 수 있는 강력한 '군대'를 형성할 것 입니다."라고 투이 씨는 말했습니다.

조직위원회에 따르면, 이 훈련의 가장 큰 목표는 회원들이 정보 보안 및 안전 사고를 처리하는 데 필요한 지식과 경험을 향상시킬 수 있는 기회를 갖는 것입니다. 이를 통해 회원들은 전문적 업무를 효과적으로 수행하고 사회와 국가의 전반적인 발전에 기여할 수 있습니다.

구체적인 목표는 다음과 같습니다. 사이버 보안을 보장하기 위한 인식과 역량을 높이는 것, 특히 사고를 조직하고 대응하는 것입니다. 공유의 정신을 고취하고, 업무 수행 시 원활한 협력을 보장합니다. 효과적인 사이버 보안 방어를 구축하려면 해커적 사고방식을 훈련하세요.

전국 사이버 보안 협회 기술부 부장인 부 응옥 손(Vu Ngoc Son) 씨는 "참가팀 모두 뛰어난 전문 지식을 갖추고 실력도 비슷해서 결과가 매우 접전입니다. 조직위원회는 신속하게 논의하여 참가팀의 사기를 북돋우기 위해 기존보다 시상 규모를 늘리기로 결정했습니다. 최종 결과는 1등 1팀, 2등 2팀, 3등 3팀으로, 총 상금은 1억 동(VND)입니다."라고 말했습니다.

첫 번째 훈련의 성공은 연합이 앞으로도 점점 더 높은 규모와 질로 일련의 유사한 활동을 계속 조직할 수 있는 기반이 될 것입니다. 이 연합은 참여 팀이 오늘날의 어려운 디지털 환경에서 방어 및 대응 역량을 시험하고 개선할 수 있는 놀이터를 마련하고자 합니다.

특히, 이번 훈련에서 얻은 경험을 통해 "어떤 시스템도 절대적으로 안전할 수는 없다"는 사실을 다시 한번 입증했습니다. 항상 사고를 극복하고 대응할 수 있는 계획이 있어야 합니다.

(베트남+)

출처: https://www.vietnamplus.vn/hon-40-lo-hong-duoc-phat-hien-trong-dien-tap-thuc-chien-an-ninh-mang-post1038067.vnp