MISA, 2024년 국가 사이버 보안 사고 대응 네트워크 컨퍼런스 참석

2024년 11월 28일, MISA는 CYSEEX 정보보안연합(CYSEEX Information Security Alliance)을 대표하여 정보통신부(MIC) 산하 정보보안국이 주최하는 하노이에서 열린 "2024년 국가 사이버 보안 사고 대응 네트워크 회의"에 참석했습니다. 이 회의는 국가 사이버 보안 사고 대응 네트워크(Network)가 매년 개최하는 매우 중요한 행사입니다.

정보 통신부 정보보안국 관계자들과 네트워크 회원사 관계자들이 컨퍼런스에 참석했습니다. MISA 측에서는 응우옌 꽝 호앙 정보보안국장, 부이 득 쯔엉 정보보안국장이 참석했습니다.

정보보안부장인 Tran Quang Hung 씨가 개회사를 했습니다.

개회사에서 정보 보안 부서장인 Tran Quang Hung 씨는 네트워크 활동을 요약하고 정보 보안을 강화하고 정보 시스템 복구의 효율성을 개선하기 위한 솔루션을 구축했습니다.

특히, 쩐 꽝 훙(Tran Quang Hung) 씨는 MISA 가 CYSEEX 얼라이언스를 이끌어 온 지속적인 노력을 칭찬했습니다. 사이버 보안 교육 프로그램 및 훈련과 같은 실질적인 활동 덕분에 얼라이언스는 특히 점점 더 복잡해지는 사이버 공격 상황에서 기업계의 정보 시스템 보호에 대한 인식과 역량을 향상시키는 데 크게 기여했습니다.

Nguyen Quang Hoang 정보보안 책임자는 "시스템 침입 위험에 대비하여 정보 보안을 사전에 확보하는 방법"이라는 주제를 공유했습니다.

많은 대표단은 응우옌 꽝 호앙 씨의 프레젠테이션에 특별한 관심을 보였습니다.

이에 따라, CYSEEX 훈련 조직위원회 위원장이자 MISA 정보보안국장인 응우옌 꽝 호앙(Nguyen Quang Hoang) 씨는 안티 피싱 및 시스템 보안 훈련의 실질적인 성과를 보고했습니다. 구체적으로, CYSEEX 얼라이언스는 2024년에 18개 시스템에 대한 사이버 보안 훈련을 실시하여 93개의 심각한 취약점을 포함하여 497개의 취약점을 탐지했습니다. 14,000명 이상의 직원이 참여한 얼라이언스의 피싱 훈련은 긍정적인 성과를 거두었습니다. 두 번의 훈련을 통해 잘못된 개인 정보를 제공하는 사람의 수도 5배나 크게 감소했는데, 이는 직원들의 정보 보안 인식 향상과 피싱 훈련의 중요성을 부분적으로 보여주는 사례입니다.

Quang Hoang 씨는 또한 방위 역량 강화 경험을 공유하며, 소프트웨어 개발 프로세스에서 SecDevOps 모델의 역할을 강조했습니다. SecDevOps 모델은 심각한 취약점의 40% 감소에 기여했습니다. CYSEEX는 2025년을 목표로 회원 규모를 확대하고, 매월 전투 훈련을 실시하며, 동맹 회원들의 보안 역량 강화를 위해 위협 사냥(Threat Hunting) 기법 도입을 장려할 것입니다.

CYSEEX Alliance의 대표는 "이것은 개인과 기업이 더욱 안전한 디지털 환경에서 개발하는 데 안전감을 느끼는 데 도움이 되는 견고한 기반이 될 것입니다."라고 강조했습니다.