– 인공지능(AI) 에이전트 활용 모의 침투 시범 도입…10/2(금)까지 신청 –
한국인터넷진흥원은 고도화되는 사이버 위협에 대한 민간기업의 대응 역량을 강화하기 위해 매년 상하반기에 사이버 위기 대응 모의훈련을 실시해, ▲임직원 대상 해킹 메일 대응 절차 점검 ▲디도스(DDoS) 공격 상황에 대한 탐지·대응 능력 점검 ▲기업 홈페이지 대상 모의 침투 ▲기업 서버 취약점 탐지·대응 점검 등 4개 분야에 대한 실전 훈련을 진행하고 있다.
지난 상반기 모의훈련에서는 반복적인 훈련이 실제 대응 역량 향상으로 이어지는 경향이 확인됐다. 자체 훈련 비율이 높은 기업일수록 해킹 메일 열람·감염률이 낮았으며, 디도스(DDoS) 공격 훈련에서도 재참여 기업의 평균 대응 시간이 신규 참여 기업보다 3배 이상 신속했다.
올해 하반기 모의훈련에서는 최근 사이버공격 방식이 고도화·지능화되는 추세를 반영해, 기업 홈페이지 대상 모의 침투에 인공지능(AI) 에이전트를 시범적으로 활용한다. 기존 화이트 해커가 수동으로 점검하던 방식과 달리, 인공지능(AI) 에이전트가 홈페이지별 특성을 반영한 공격 시나리오를 도출해 다양한 침투 가능성을 점검함으로써 모의 침투 훈련의 수준을 한층 높일 예정이다.
참여 기업에는 모의훈련 종료 후 침해사고 대응체계 개선에 활용할 수 있도록 훈련 분야별 대응 가이드, 최근 침해사고 동향 자료 등을 제공한다. 또한, 참여 기업은 정보보호 공시제도*의 정보보호 활동 현황에 모의훈련 참여 사실을 기재할 수 있다.
* 「정보보호산업의 진흥에 관한 법률」 제13조(정보보호 공시), 같은 법 시행령 제8조(정보보호 공시)에 따라 정보보호 투자, 인력, 인증, 활동 등 기업의 정보보호 현황을 일반에게 공개하는 자율·의무 공시제도
모의훈련은 규모와 업종 등 제한 없이 모든 기업이 참여할 수 있다. 9월 1일(화)부터 10월 2일(금)까지 참여 기업을 모집하며, 훈련 기간은 10월 19일(월)부터 10월 30일(금)까지다. 신청 방법 등 자세한 내용은 한국인터넷진흥원 보호나라 누리집**에서 확인할 수 있다.
** 보호나라 누리집: https://boho.or.kr(정보보호 서비스 → 서비스 신청하기)
한국인터넷진흥원 이용필 디지털위협예방본부장은 “상반기 모의훈련을 통해 반복적인 훈련이 실제 사이버 위협에 대한 대응 역량을 높이는 데 효과가 있다는 것을 확인할 수 있었다”며 “인공지능(AI) 활용 등 빠르게 변화하는 공격 방식에 맞춰 훈련 방식을 고도화한 만큼, 많은 기업이 참여해 자사의 대응체계를 점검하고 보완하는 기회로 활용하길 바란다”고 말했다.
