CYSEEX 정보보안연합, 제2회 전국 전투훈련에서 3등 수상

2024년 11월 1일 오후 2시, 무선 주파수국에서 정보보안국이 주관하는 제2차 전국 전투 훈련이 성공적으로 마무리되었습니다. 이 훈련은 정보보안 분야의 주요 부대와 전문가들이 한자리에 모여 국가 네트워크 시스템 보호 역량 강화를 위해 함께 노력하는 중요한 장이 될 것입니다.

이 국가 훈련의 목표는 항공 산업과 베트남 국가 안보에 특히 중요한 역할을 하는 대규모 정보 시스템인 베트남 항공 (VNA)의 시스템을 테스트하고 공격하는 것입니다. 이 훈련은 단순한 테스트가 아니라, 레드팀(Red Team)이 시스템의 잠재적 보안 취약점을 조율하고, 해결하고, 탐지할 수 있는 기회이기도 합니다.

CYSEEX 보안 연합 대표, 많은 RedTeams를 제치고 3위 수상

이번 훈련에는 BTL 86(사이버전 사령부), FPT Telecom, BKAV, CyRadar, Vietcombank, GHTK, Vietnam National Cyber Security Technology Joint Stock Company, SSI, Noventiq 등 많은 강력한 부대가 참여했습니다. 정보 보안 분야의 RedTeam 팀을 포함한 많은 경쟁자를 제치고 CYSEEX 정보 보안 연합은 탁월한 성과를 거두어 3위를 차지했고, 사이버 보안 커뮤니티에 강한 인상을 남겼으며, 관리 기관으로부터 높은 평가를 받았습니다.

르 반 투안 정보보안부장은 정기적인 정보보안 훈련의 중요성을 평가했습니다.

행사 폐막식에서 정보보안부장인 레 반 투안 씨는 전투 훈련이 유관 기관의 보호 역량을 향상시키고 디지털 시대에 국가 정보 보안을 확보하는 데 필수적인 부분이라고 평가했습니다.

CYSEEX RedTeam 리더이자 MISA 보안 부서 책임자인 부이 둑 트엉 씨가 훈련 폐막식에서 연설했습니다.

또한 VNCERT 부국장인 Le Cong Phu는 "전국 전투 훈련 프로그램은 필수적인 '백신' 역할을 하며, 점점 더 복잡해지는 위협을 탐지하고 대응하는 능력을 향상시키는 데 도움이 됩니다."라고 말했습니다.

참여팀은 훈련 결과를 보고합니다.

프로그램 폐막식에서 CYSEEX 연합을 대표하여 MISA 보안 부서 책임자이자 RedTeam Leader인 Bui Duc Truong CYSEEX 씨는 호스트 유닛의 심각한 취약점을 지적하고 예방적 해결책을 제시했습니다. "CYSEEX 팀이 발견한 심각한 취약점은 주로 프로그래밍 및 운영 단계에서 발생합니다. 저희 RedTeam은 애플리케이션 방화벽의 보호 메커니즘을 극복하고 깊숙이 침투하여 많은 민감한 데이터를 수집했습니다. 또한, SecDevOps 문화를 구축하고 소프트웨어 개발의 모든 단계에서 보안을 우선시하는 것이 매우 중요하다고 강조했습니다. 기업은 정보보안부의 공식 서한 166호를 안전한 소프트웨어 개발 프레임워크의 표준으로 활용해야 합니다."

훈련 기간 동안 레드팀은 다양한 유형의 공격을 수행하여 VNA가 이전에 발견되지 않았던 보안 취약점을 명확하게 파악하는 데 도움을 주었습니다. VNA 관계자는 또한 레드팀의 적극적인 기여에 깊은 감사를 표했습니다. 레드팀은 VNA의 시스템 방어 역량 강화뿐만 아니라 향후 기업이 직면할 수 있는 실질적인 위협을 더 잘 이해하는 데 도움을 주었습니다. 이번 훈련을 통해 VNA는 적절한 방어 조치를 구축하여 정보 보안을 강화하고 전체 시스템의 안정적인 운영을 유지할 수 있는 기반을 마련했습니다.

최종 결과 :

🥇 1등상: FPT Telecom

🥈 2등: BTL-86

🥉 3등상: CYSEEX 정보보안연합