【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“사이버 위협 경각심 커졌다”…모의훈련 참가기업↑·해킹메일 감염↓

온카뱅크관리자

2025-11-26 13:57:33

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="pG2xFpOcDi">
          <figure class="figure_frm origin_fig" contents-hash="1e92f353a32214e4a49547967ba10eecf6b4abbed828953632579df008c38d06" dmcf-pid="UHVM3UIkrJ" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/26/etimesi/20251126135448648lfoc.jpg" data-org-width="990" dmcf-mid="0nsToN9UDn" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/26/etimesi/20251126135448648lfoc.jpg" width="658"></p>
          </figure>
          <p contents-hash="f3aab12950cc6234ebce0f26c829390b237a2b4f3d26400936c309a37331de1c" dmcf-pid="uXfR0uCEsd" dmcf-ptype="general">국내 이동통신 3사 등 사이버 보안 사고가 잇따라 발생하면서 국내 기업의 사이버 위협에 대한 경각심이 커진 것으로 나타났다. 정부가 시행하는 사이버 위기 대응 모의훈련 참가 기업이 늘어나는 한편 해킹메일 훈련 시 감염률은 낮아졌다.</p>
          <p contents-hash="93811d3eecddc2793e1dca1f6e66d7bbe189210e51656997f378283c33ac41b2" dmcf-pid="7Z4ep7hDwe" dmcf-ptype="general">과학기술정보통신부와 한국인터넷진흥원(KISA)은 26일 서울 중구 포스트타워 대회의실에서 강평회를 열고 사이버 위기 대응 모의훈련 분석 결과를 공개했다.</p>
          <p contents-hash="29ec8a5f28a8d92c8746df0e2ea3899a3c43921db262935e4297b5987e4c10ea" dmcf-pid="z58dUzlwOR" dmcf-ptype="general">올해 하반기 훈련엔 626개 기업에서 26만6666명의 임직원이 참여했다. 전년 동기와 비교하면 참여 기업 수가 44% 증가했다.</p>
          <p contents-hash="1470f53883af474776ea80e0367f566c4a38e5572509235814b23094d2839702" dmcf-pid="q16JuqSrEM" dmcf-ptype="general">훈련은 지난달 20일부터 31일까지 약 2주간 실시됐다. 구체적으로 해킹메일 대응, 분산서비스거부(DDoS) 공격 및 대응 점검, 기업 웹사이트 대상 모의침투, 외부서비스 제공 서버 대상 취약점 탐지 대응 등 네 가지 유형으로 진행됐다.</p>
          <p contents-hash="4bb5cbe841922ebd8c69703780cd789ac4d50ee32ca6bf9c74c497a274848735" dmcf-pid="BtPi7Bvmmx" dmcf-ptype="general">해킹메일 대응 훈련 결과, 임직원 10명 가운데 3~4명이 해킹메일을 열람(34.3%)했고, 첨부파일 클릭으로 악성코드에 감염된 비율은 3.7%에 그쳤다. 이는 상반기(16.8%)와 비교해 크게 줄어든 수치다.</p>
          <p contents-hash="0f59a091d773dcc9046ac02789756b7c8cc4ce8507f86d5c7ad2ad8737b5108d" dmcf-pid="bFQnzbTsIQ" dmcf-ptype="general">과기정통부는 올해 금융사, 통신사, 온라인 서비스 기업에서 발생한 대규모 침해사고로 조직 내 보안 경각심이 높아진 영향이라고 분석했다.</p>
          <p contents-hash="81e5e4cb404daf57aafb06799938a7d828e60cf5cd0f7523f5b3e806e277ccfa" dmcf-pid="KeOygj2umP" dmcf-ptype="general">DDoS 공격 훈련은 135개 기업의 웹 서버와 개발 서버가 참여해, 평균 탐지 시간은 16분, 대응 시간은 19분을 기록했다. 특히 재참여 기업(79곳)은 공격 탐지와 대응에 총 35분이 소요돼 신규 참여 기업(56곳)의 평균 시간 37분보다 2분 빠른 것으로 확인됐다.</p>
          <p contents-hash="c31bf7988b1d33568bbf53f3fe3feb904b4f8404a7fdc3053e847a62885411f9" dmcf-pid="9dIWaAV7r6" dmcf-ptype="general">모의 침투 훈련은 화이트해커가 90개 기업의 웹사이트를 대상으로 실제 해킹과 동일한 방식으로 취약점을 탐지하는 형태로 진행됐다. 악성코드 삽입, 파라미터 변조 및 조작, SQL인젝션, 부적절한 오류 처리 등 20여가지 공격기법을 활용해 모의해킹을 벌인 결과, 75개 기업 사이트에서 총 239개의 취약점(기업당 평균 3.2개)이 확인됐다.</p>
          <p contents-hash="1ae5652dbc4dc706dff21d7a012856030e44579845f1507e5199b05169232379" dmcf-pid="2JCYNcfzs8" dmcf-ptype="general">외부서비스 제공 서버 대상 취약점 탐지 대응 훈련에선 228개 신청기업 가운데 51개 기업에서 184개의 취약점이 발견됐다. 특히 18개 기업에선 즉시 조치가 필요한 38개의 취약점을 확인했다.</p>
          <p contents-hash="bab0719d523b705e18ca14b4e922c721b07fed2be9d1b787dfe32c369064f377" dmcf-pid="VihGjk4qm4" dmcf-ptype="general">최우혁 과기정통부 네트워크정책실장은 “올해는 통신사·금융사 등 국민생활과 밀접한 분야에서 침해사고가 연이어 발생하며 보안의 중요성이 더욱 커진 한 해였다”며 “사전에 침해사고를 예방하는 노력이 필요한 시기인 만큼, 기업들이 모의훈련을 통해 보안 수준을 꾸준히 높여주기를 바란다”고 밝혔다.</p>
          <p contents-hash="d36920590481236b84729d77635fd1a3d337b4701867cc4f3219492a3fbfae98" dmcf-pid="fnlHAE8Bsf" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기