CYSEEX 정보보안연합, 제2회 전국 전투훈련에서 3등 수상

오후 2시에 2024년 11월 1일, 무선주파수부에서 정보보안부가 주최한 두 번째 전국 전투훈련이 엄청난 성공을 거두며 마무리되었습니다. 이는 정보 보안 분야의 많은 선도적 기관과 전문가가 모여 국가 네트워크 시스템을 보호하는 역량을 향상시키기 위해 함께 노력하는 중요한 놀이터입니다.

이 국가적 전투 훈련의 목표는 베트남 항공(VNA)의 시스템을 테스트하고 공격하는 것입니다. VNA는 항공 산업과 베트남의 국가 안보에 특히 중요한 역할을 하는 대규모 정보 시스템입니다. 훈련을 조직하는 것은 단순한 시험이 아니라, 레드팀이 시스템의 잠재적인 보안 취약점을 조정하고, 확인하고, 감지할 수 있는 기회이기도 합니다.

CYSEEX 보안 연합 대표, 많은 RedTeams를 제치고 3위 수상

이번 훈련에는 BTL 86(사이버전 사령부), FPT Telecom, BKAV, CyRadar, Vietcombank, GHTK, Vietnam National Cyber Security Technology Joint Stock Company, SSI, Noventiq 등 많은 강력한 부대가 참여했습니다. 정보 보안 분야의 RedTeam 팀을 포함한 많은 경쟁자를 제치고 CYSEEX 정보 보안 연합은 탁월한 성과를 거두어 3위를 차지했으며, 사이버 보안 커뮤니티에 강한 인상을 남겼고, 관리 기관으로부터 높은 평가를 받았습니다.

르 반 투안 정보보안부장은 정기적인 정보보안 훈련의 중요성을 평가했습니다.

행사 폐막식에서 정보보안부장인 레 반 투안 씨는 전투 훈련이 유관 기관의 보호 역량을 향상시키고 디지털 시대에 국가 정보 보안을 확보하는 데 필수적인 부분이라고 평가했습니다.

CYSEEX RedTeam 리더이자 MISA 보안 부서 책임자인 부이 둑 트엉 씨가 훈련 폐막식에서 연설했습니다.

또한 VNCERT 부국장인 Le Cong Phu는 "전국 전투 훈련 프로그램은 필수적인 '백신' 역할을 하며, 점점 더 복잡해지는 위협을 탐지하고 대응하는 능력을 향상시키는 데 도움이 됩니다."라고 말했습니다.

참여팀은 훈련 결과를 보고합니다.

프로그램 폐막식에서 CYSEEX 연합을 대표하여 MISA 보안 부서 책임자이자 RedTeam Leader인 Bui Duc Truong CYSEEX 씨는 호스트 유닛의 심각한 취약점을 지적하고 예방적 해결책을 제시했습니다. "CYSEEX 팀이 발견한 심각한 취약점은 주로 프로그래밍 및 운영 단계에서 발생합니다. 저희 RedTeam은 애플리케이션 방화벽의 보호 메커니즘을 극복하고 깊숙이 침투하여 많은 민감한 데이터를 수집했습니다. 또한, SecDevOps 문화를 구축하고 소프트웨어 개발의 모든 단계에서 보안을 우선시하는 것이 매우 중요하다고 강조했습니다. 기업은 정보보안부의 공식 서한 166호를 안전한 소프트웨어 개발 프레임워크의 표준으로 활용해야 합니다."

훈련 중 레드팀은 다양한 공격을 수행하여 VNA가 이전에 발견되지 않았던 보안 취약점을 명확하게 식별하는 데 도움을 주었습니다. VNA 대표들은 또한 레드팀이 VNA의 시스템 방어 역량을 강화하는 데 도움을 줄 뿐만 아니라, 기업이 미래에 직면할 수 있는 실제 위협을 더 잘 이해하는 데 도움을 준 것에 대해 레드팀에게 깊은 감사를 표했습니다. 이번 훈련을 통해 VNA는 적절한 방어 조치를 배치할 수 있는 기반을 더욱 확보하고, 이를 통해 정보 보안을 강화하고 전체 시스템의 안정적인 운영을 유지할 수 있게 되었습니다.

최종 결과 :

🥇 1등상: FPT Telecom

🥈 2등: BTL-86

🥉 3등상: CYSEEX 정보보안연합