정부는 모든 수단이 동원되는 최근 전쟁 양상에 대비하기 위해 8월 23일 인천국제공항에서 민관군이 ‘실전형’ 사이버위기 대응 통합 훈련을 실시했다고 밝혔다.
올해 사이버위기 대응 훈련은 예전의 훈련과 여러 면에서 차별화된다. 사이버 공간에서 도상 중심으로 실시하던 훈련을 전시상황을 가정하여 물리적 공간으로 확장하고, 민관군 분야별 실시하던 훈련을 통합 훈련으로 진행하였으며, 방어위주의 훈련에서 공세적 대응으로까지 확대하는 등 기존 훈련의 업그레이판이라 할 수 있다.
이날 훈련에는 국가안보실, 국가정보원, 과학기술정보통신부, 국방부, 행정안전부, 국토교통부, 경찰, 인천국제공항공사 등 국가-공공기관이 대거 참여하고, LGU+, KT 등 민간업체들까지 참여했다.
훈련에서는 인천공항 항공관제소 시스템이 적성국의 랜섬웨어 공격으로 공항 기능이 마비되는 상황을 가정하여 비상관제소를 즉시 가동하고 관제사들이 신속히 관제 업무를 정상화하는 긴급 복구 훈련을 실시했다.
이 과정에서 정부 합동 ‘국가사이버위기관리단’은 신속지원팀을 인천공항 현장에 급파하여 로그기록과 의심파일을 분석, 공격자의 배후를 확인하고 공항관제소 인근에서 무선접속을 시도하는 해커를 추적하여 경찰과 함께 체포하는 등 이번 훈련은 실전을 방불케 했다.
군 주요통신 및 국민들의 휴대전화 통신 두절에 대비한 훈련도 실시하였는데, 군은 전술정보통신체계를 전개하여 군부대간 중요 통신망을 긴급 복구하는 훈련을 실시하였고, 과기정통부는 LGU+와 함께 이동통신망 두절 지역에 이동기지국을 긴급 배치하여 통신서비스를 복구하는 실전 훈련을 하였다.
한편, 과기정통부는 전시, 재난 등 어떤 상황에서도 국민들의 인터넷 사용이 단절되지 않도록 글로벌 저궤도 위성통신 및 우방국 위성통신망을 활용하는 방안도 검토할 계획이다.
국가정보원은 을지훈련에 앞서 8월 16일부터 정부의 DDoS 공격 대응, 사이버위기 경보단계별 대비 태세를 점검하는 한편, 8월 21일에는 해커가 악용하는 방식으로 위장 해킹메일을 제작-발송해 해킹메일에 대응하는 훈련도 병행하였다.
국정원장은 “우크라이나 전쟁에서 보듯, 앞으로의 전쟁은 하이브리드전 형태로 전개될 것이 예상되는 만큼, 이에 대한 만반의 대비태세가 갖춰져야 한다”라며 “이번 을지연습 기간중 진행된 민관군 통합훈련이 튼튼한 안보의 밑거름이 되길 바란다”고 말했다.
정부는 올해 훈련이 처음으로 실시하는 실전형 통합 훈련인 만큼 이번 훈련 결과를 바탕으로 내년에는 보다 현장감 있는 실전 훈련이 되도록 보완-개선해 나갈 계획이라고 밝혔다.
◆하반기 최대 정보보호 컨퍼런스 PASCON 2023 개최-보안교육7시간 이수 가능
○ 주최: 데일리시큐
○ 후원: 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회, 한국화웨이
○ 참석대상: 공공기관·공기업·정부산하기관·금융기관·의료·교육·일반기업 정보보호 담당자, 개인정보보호 담당자, IT담당자 등 1,000여 명 참석
(※보안실무자가 아니면 참석금지)
○ 일시: 2023년 9월 5일 화요일(오전9시~오후5시30분)
○ 장소: 더케이호텔서울 2층 가야금홀 전관
○ 솔루션전시회: 국내·외 최신 개인정보보호 및 정보보호 솔루션
○ 참가기업 : △좋을 △블랑코코리아 △클라우드네트웍스 △굿모닝아이텍 △노르마 △오픈텍스트 △넥스원소프트 △모니터랩 △옥타코 △트렌드마이크로 △지란지교에스앤씨 △파수 △롤텍 △아이티원 △이지시큐 △엠클라우독 △퓨쳐시스템 △씨디네트웍스 △센티널테크놀로지 △다크트레이스(Darktrace) △지란지교데이터 △에프원시큐리티 △에스에스알 △인스피언 △스콥정보통신 △한국전자인증 △디지서트 △엘세븐시큐리티 △트리니티소프트 △스냅태그 △KISIA
○ 보안교육인증: 공무원 및 기업 정보보호/개인정보보호 교육 및 자격증 유지 교육시간 7시간 수료증 발급
○ 참석문의: 데일리시큐 길민권 기자/ mkgil@dailysecu.com
○ 사전등록: 클릭
○ 공공, 기업 보안책임자/실무자가 아니면 참석이 금지됩니다.
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
