금융보안원 "보안역량 높인다"…침해사고 대응훈련 실시

[아시아경제 송승섭 기자] 금융보안원이 195개 금융사와 전자금융업자를 대상으로 2022년도 침해사고 대응훈련을 시작한다. 불시에 서버를 공격하거나 보안시스템을 우회하는 등 강도 높은 훈련으로 보안역량을 높인다는 계획이다.

15일 금보원에 따르면 이번 훈련은 사이버 공격에 대비하고 침해사고 대응 능력을 높이기 위해 마련됐다. 최근 금전 취득을 목적으로 하는 랜섬웨어·랜섬디도스 공격이 증가하고 있어서다. 특히 재난지원금 안내처럼 사회적 이슈를 악용해 유해 프로그램이 포함된 이메일을 보내는 등 범죄수법도 고도화되는 추세다.

훈련은 디도스(DDoS)공격·서버해킹공격·지능형지속위협(APT)공격으로 나눠 이달부터 시작한다. 네트워크와 시스템에 비정상적인 과부하를 탐지·대응·복구하는 능력을 따진다. 또 서버와 웹의 취약점 공격, 악성코드, 이메일 등에 대한 대처능력도 점거한다.

올해는 실효성 있는 훈련을 위해 최근 사이버 위협사례와 사회적 이슈를 반영한 콘텐츠를 개발해 적용한다. 또 금융사에 공격과 일시, 방법 등을 사전에 알리지 않고 공격하는 블라인드 훈련을 전 금융사로 확대해 강도 높은 훈련을 시행한다. 훈련 효과를 높이기 위해 보안시스템의 탐지를 우회하는 공격방식이나 암호화 공격도 늘린다.

김철웅 금융보안원장은 “최신 사이버 보안 이슈를 적용한 침해사고 대응훈련을 지속 시행하겠다”면서 “금융회사의 보안 경쟁력을 강화하고 안전한 디지털 금융환경을 조성할 수 있도록 지원할 것”이라고 전했다.

송승섭 기자 tmdtjq8506@asiae.co.kr