SKT·KT 잇단 보안사고에 긴장했더니…해킹메일 훈련 감염률도 5분의1로 '뚝' 작성일 11-26 63 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">과기정통부, 2025년 하반기 사이버 위기 대응 모의 훈련 결과 발표<br>해킹메일 대응·DDoS 등 4개 유형 훈련…626개 기업 26.6만명 참여<br>DDoS 대응 시간 평균 19분…기업당 누리집 취약점 평균 3.2개 확인</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Gsd9ZbTsZa"> <figure class="figure_frm origin_fig" contents-hash="a7616d437b31f6bf6babb63e7cff6b836bb8c05a1e64d92cd6f0172d7dba3cb4" dmcf-pid="HqyDRk4qtg" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/26/newsis/20251126100154498xjjq.jpg" data-org-width="720" dmcf-mid="W7UWkToMGj" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/26/newsis/20251126100154498xjjq.jpg" width="658"></p> </figure> <p contents-hash="006c7da35856a0af03f138d3ec641e68de84c12ff58ce267da618259b1de120c" dmcf-pid="XBWweE8B1o" dmcf-ptype="general">[서울=뉴시스]윤현성 기자 = 기업 임직원을 대상으로 한 해킹메일 훈련이 올 상반기에는 메일 열람률 40.3%, 감염률 16.8%라는 결과를 냈지만 하반기에는 열람률 34.3%, 감염률 3.7%로 줄어든 것으로 나타났다. 해킹메일 열람률 자체가 줄면서 감염률도 상반기 대비 5분의1 수준으로 크게 감소했다. 올해 초부터 통신사, 금융사, 온라인서비스 기업 등에서 대규모 사이버 침해사고가 반복된 만큼 조직 내 보안 경각심이 높아진 영향이다.</p> <p contents-hash="969ad1b95bf213fd44006742c944eb40ea082f43bc30f2fcbc4ef71c5b4d94bf" dmcf-pid="ZbYrdD6bHL" dmcf-ptype="general">과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 '2025년 하반기 사이버 위기 대응 모의훈련'을 실시하고 그 결과를 26일 서울 명동 포스트타워 대회의실에서 열린 강평회를 통해 발표했다.</p> <p contents-hash="5cee2c052cac529ae4da6e17a0237729304226486728a65848e5ed77e051b4cc" dmcf-pid="5KGmJwPKZn" dmcf-ptype="general">강평회에서는 2025년 하반기 사이버 위기대응 모의훈련 분석결과를 발표하고 우수기업에 대한 표창을 수여했다. 부총리 겸 과기정통부 장관 표창은 2025년 상·하반기 모의훈련에 모두 참여해 우수한 성적을 보인 기업(지엔코)에 수여했으며, 하반기 모의훈련에 적극적으로 참여한 우수기업(과학기술인공제회, 보맵, 울산대학교병원, 위대한상상)에는 KISA 원장표창이 수여됐다. </p> <p contents-hash="175c526ff6e65bb1361524a06ec921205a58443c9dfb43e6bdc6c71ca46c6620" dmcf-pid="19HsirQ9Yi" dmcf-ptype="general">이외에도 2025년 한 해 동안 사이버 시큐리티 훈련 플랫폼을 활용해 모의훈련을 실시한 우수기업 2개사(채비, 한국기능공사)와, 협력사의 보안 강화를 위해 특별훈련을 지속적으로 추진한 기업 1개사(현대차그룹)를 선정해 표창하였다.</p> <p contents-hash="8286598fa5470078d6d29ccab461f217bf65faf1a3e52dc1e22e6e6c4b29e249" dmcf-pid="t2XOnmx2XJ" dmcf-ptype="general">과기정통부와 KISA는 기업의 사이버 침해 대응능력을 점검하고 보안역량을 강화하기 위해 연 2회 정기적으로 모의훈련을 실시하고 있다. 올해 하반기 모의훈련에는 총 626개 기업과 26만6666명의 임직원이 참여해 전년도 하반기 대비 참여 기업 수가 44% 증가했다. </p> <p contents-hash="6221be11df3a010e5fee368372cae36ef13b5f4c0dcf91dcec61f143001baa6c" dmcf-pid="FVZILsMVHd" dmcf-ptype="general">2025년 하반기 모의훈련은 지난 10월20~31일 훈련별 신청기업을 대상으로 실시했으며 ▲해킹메일 대응 ▲분산 서비스 거부(DDoS) 공격 및 대응 점검 ▲기업 누리집 대상 모의침투 ▲외부서비스 제공 서버 대상 취약점 탐지 대응 네 가지 유형으로 진행됐다.<br> </p> <figure class="figure_frm origin_fig" contents-hash="daf9d2193e32a93e867129fa0dbbfdc924565d0add9d8e6bb34c04b67c4b1b3b" dmcf-pid="3f5CoORfHe" dmcf-ptype="figure"> <p class="link_figure"><img alt="과학기술정보통신부가 한국인터넷진흥원(KISA)과 함께 진행한 '2025년 하반기 사이버 위기 대응 모의훈련 결과. (사진=과기정통부 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/26/newsis/20251126100154671bmqd.jpg" data-org-width="720" dmcf-mid="YJGmJwPKXN" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/26/newsis/20251126100154671bmqd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 과학기술정보통신부가 한국인터넷진흥원(KISA)과 함께 진행한 '2025년 하반기 사이버 위기 대응 모의훈련 결과. (사진=과기정통부 제공) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="3781e784ac5410b9beb762d198fe6fd2c045e1451af53afe0bd9888a05f61b7f" dmcf-pid="041hgIe4YR" dmcf-ptype="general">해킹 메일 훈련은 545개 기업 임직원을 대상으로 특정 기관을 사칭하거나 일상적으로 받을 수 있는 메일처럼 위장한 해킹 메일을 발송해 메일 열람과 첨부파일 클릭을 통한 악성코드 감염을 유도하는 방식으로 진행됐다. </p> <p contents-hash="29de4d47362dc00c1f5ef3b78189b5acde252da01707e139033ece2b6004a477" dmcf-pid="p8tlaCd8XM" dmcf-ptype="general">훈련 결과 임직원 10명 중 3~4명은 해킹 메일을 열람(34.3%)했고, 전체 참여 인원 중 3.7%는 첨부파일을 클릭해 악성코드에 감염된 것으로 나타났다. 상반기(16.8%) 대비 감염률이 크게 감소했다. 이는 올해 통신사, 온라인 서비스 기업 등에서 발생한 대규모 침해사고로 인해 조직 내 보안 경각심이 높아진 영향으로 분석된다. </p> <p contents-hash="387de1782b1a8b80f316e55726c17e9ef2beb7aa87f67107f2b765c1813b96e0" dmcf-pid="U6FSNhJ6Gx" dmcf-ptype="general">DDoS 훈련은 135개 기업의 웹 서버, 개발 서버 등을 대상으로 실제 분산 서비스 거부 공격을 수행해 기업별 탐지 시간과 대응 시간을 측정하고 대응능력을 점검했다. 훈련 결과 평균 탐지 시간은 16분, 대응 시간은 19분 소요되는 것으로 나타났다. 훈련에 재참여한 기업(79개)은 공격 탐지와 대응에 총 35분이 소요돼 신규 참여 기업(56개)의 평균 시간(총 37분)보다 2분 빠른 것으로 확인됐다. </p> <p contents-hash="1de662ca113aa9704f2579c4f19e76a3be2ca0677d20ca092120686c1d5addc6" dmcf-pid="uP3vjliPZQ" dmcf-ptype="general">기업 누리집 대상 모의 침투 훈련은 화이트해커가 90개 기업의 누리집을 대상으로 실제 해킹과 동일한 방식으로 취약점을 탐지하는 형태로 진행됐다. 악성코드 삽입, 파라미터 변조 및 조작 등 주요 해킹사례에서 사용되는 20여 가지의 다양한 공격기법을 활용해 사전 시나리오 없이 모의 해킹을 수행한 결과 75개 기업 누리집에서 총 239개의 취약점(기업당 평균 3.2개)이 확인됐다.</p> <p contents-hash="a5957c5f1f00b96490213230007d50e869051ef351674f38c92979ef6701c047" dmcf-pid="7BWweE8BZP" dmcf-ptype="general">과기정통부와 KISA는 확인된 취약점에 대해 기업별 점검 결과와 조치 방법 등을 안내했으며, 자체 조치가 어려운 기업에는 취약점 개선을 지원할 예정이다. </p> <p contents-hash="15edb3d73e251e41c93304a90ddcbc404ed4fc91a1db7d4feda6e34afce29a4b" dmcf-pid="zbYrdD6bt6" dmcf-ptype="general">취약점 탐지 대응 훈련은 기업이 외부에 제공하는 웹 서비스, 메일, 공개 API 등을 대상으로 서버의 취약점을 점검하는 방식으로 수행했다. 총 228개 신청기업 중 51개 기업에서 184개의 취약점이 확인됐으며, 이 중 18개 기업에서는 즉시 조치가 필요한 38개의 취약점이 발견됐다. </p> <p contents-hash="186dffa99fb01065e25413c4974efe5d977e89bd51b94cc05627c962f7c44c9a" dmcf-pid="qKGmJwPK58" dmcf-ptype="general">또한 일부 기업에서는 보안 업데이트가 충분치 않은 오래된 버전의 웹·앱을 사용하고 있는 것으로 확인됐다. 과기정통부와 KISA는 훈련 종료 후 점검 결과를 각 기업에 전달하고 취약점에 대한 설명 및 조치 방안 등을 안내했다. </p> <p contents-hash="c101fb2282af1a17626e7a8f6546fe11660d2046d20b9d033e341be6cd1d5727" dmcf-pid="B9HsirQ954" dmcf-ptype="general">최우혁 과기정통부 네트워크정책실장은 "올해는 통신사·금융사 등 국민생활과 밀접한 분야에서 침해사고가 연이어 발생하며, 보안의 중요성이 더욱 커진 한 해였다"며 "사전에 침해사고를 예방하는 노력이 필요한 시기인 만큼, 기업들이 모의훈련을 통해 보안 수준을 꾸준히 높여주기를 바란다"고 당부했다.</p> <p contents-hash="abe1c3797919990d3b51e24cb8135254a18026a61175030eab65643fb8a912dc" dmcf-pid="b2XOnmx2Xf" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> hsyhs@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 해킹 미끼 메일에 낚인 임직원 34%, 75개사 홈페이지도 취약점 11-26 다음 사이버 침해사고 모의훈련…"10명 중 3명 해킹 메일 열었다" 11-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
