베트남 사이버 공간 비상 대응 센터(VNCERT/CC)는 정보 통신부 정보보안국 산하 사이버 공간 비상 대응 센터와 CyberCX의 협력으로 3월 4일 하노이에서 '초기 사고 대응 기술' 교육 과정을 개설했습니다.

베트남과 메콩 지역 국가를 지원하는 호주 정부 의 사이버 및 중요 기술 협력 프로그램의 틀 안에서 이루어지는 활동으로서, 이 교육 과정은 베트남의 기관 및 조직의 사고 대응에 대한 국제 협력을 강화하고, 정보 보안 역량과 사고 대응 능력을 향상시키는 것을 목표로 합니다.

W-c-c-c-n-0-1-1.jpg
CyberCX의 두 선임 전문가인 폴 램버트 씨와 켄빈 맨더슨 씨가 학생들에게 정보 보안 사고 대응 기술에 대한 교육을 직접 실시했습니다. (사진: 판 후옌)

3월 4일과 5일 이틀 동안 대면 및 온라인 형식을 결합하여 진행되는 이 교육 과정에서는 각 부처, 지부 및 국가 사이버 보안 사고 대응 네트워크 클러스터의 기술 직원인 30명 이상의 교육생이 두 명의 CyberCX 선임 전문가인 폴 램버트 씨와 켄빈 맨더슨 씨로부터 직접 교육을 받게 됩니다.

구체적으로, 학생들은 사이버 보안 사고 대응 절차 및 증거 수집 방법에 대한 정보를 업데이트받는 것 외에도 호주 전문가로부터 증거 분석 및 타임라인 작성, 특정 실습을 통한 사고에서 위협을 사냥하는 방법에 대한 지도를 받습니다.

VNCERT/CC의 대행 이사인 응우옌 득 투안(Nguyen Duc Tuan)은 교육 과정 개회식에서 디지털 전환과 글로벌 정보 시스템의 연결 추세 속에서 모든 조직과 정보 시스템이 직면한 주요 과제는 이점 외에도 사이버 공격 표면이 늘어나는 것이라고 강조했습니다. 인공지능 도구의 지원을 받더라도 고도의 전문 기술을 갖춘 범죄자들이 여러 방향과 형태로 공격을 가하고 있습니다.

응웬 득 투안(Nguyen Duc Tuan) 씨는 "사고 대비 및 대응은 기존 기관 및 조직의 다층적 보호에 더해 심층 방어의 중요한 구성 요소였으며 앞으로도 그럴 것"이라고 말했습니다.

W-c-c-c-c-c-c-c-c-1-1-1.jpg
하노이 에서 직접 참여하는 15명의 교육생 외에도, 각 부처, 지부, 사고 대응 네트워크 클러스터의 기술 직원들도 온라인 교육 과정에 참여하고 있습니다. (사진: 판 후옌)

VNCERT/CC 담당자는 이 교육 과정이 베트남 기술 직원들이 호주 전문가들과 교류하고 배우는 좋은 기회라고 언급하면서, CyberCX의 실무 경험을 바탕으로 구축하고 편집한 이 교육 프로그램은 사이버 보안 사고에 대한 초기 대응을 담당하는 사람들을 위한 것이라고 말했습니다.

VNCERT/CC 담당자에 따르면, 이 교육 과정은 베트남 기술 직원들이 사고 대응 프로세스, 부서 및 개인의 역할과 책임을 이해하고, 네트워크 사고 대응 과정에서 사용되는 다양한 도구를 활용하는 데 도움이 될 것입니다. 특히, 실습을 통해 기본적인 네트워크 사고 대응 도구를 사용하는 능력을 키울 수 있습니다.

VNCERT/CC 담당자는 짧은 교육 기간 동안 교육생들이 본 교육 과정에 충실하고 진지하게 참여하는 것 외에도, 강사 및 다른 교육생들과 적극적으로 교류하고 토론해야 한다고 제안했습니다. 이러한 팀워크 협력은 향후 더 크고 복잡한 정보 보안 사고에 대응하는 데 도움이 될 것입니다.

본 교육 과정에 참여하는 교육생들은 교육 과정을 마친 후, 국제 전문가로부터 습득한 지식과 기술을 국가 사이버 보안 사고 대응 네트워크에 속한 기관, 조직 및 기업의 기술 담당자에게 계속 전수할 것으로 기대됩니다.

베트남의 사이버 보안 사고 대응 활동은 수동적인 방식에서 선제적인 방식으로 전환되어야 합니다. 정보 시스템에 대한 선제적인 위협 탐지 및 취약점 점검은 최소 6개월에 한 번씩 수행되어야 합니다.