과학기술정보통신부	보도자료

보도시점	2025. 4. 13.(일) 12:00 (2025. 4. 14.(월) 조간)	배포	2025. 4. 11.(금) 14:00

민간분야 보안 역량 강화를 위한

「‘25년 상반기 사이버 위기대응 모의훈련」실시

- 4/14(월)부터 5/2(금)까지 3주간 상반기 훈련 참여기업 모집

- 해킹 메일 발송, 분산 서비스 거부(디도스) 공격 대응, 착한 해커(화이트해커) 모의침투 등 훈련 실시

과학기술정보통신부(장관 유상임, 이하 ‘과기정통부’)와 한국인터넷진흥원은 민간분야 사이버 위기 대응역량을 강화할 수 있도록 4월 14일(월)부터 5월 2일(금)까지 약 3주간 ’25년 상반기 사이버 위기대응 모의훈련 참여기업을 모집한다고 밝혔다.

과기정통부와 한국인터넷진흥원은 급변하는 디지털 환경에 따라 날로 증가하는 보안위협 속에서 우리 기업들의 보안인식을 제고하고, 분산 서비스 거부(디도스) 등 사이버위기 상황 발생시 신속하게 대처할 수 있도록 연 2회(상·하반기) 사이버 위기대응 모의훈련을 실시하고 있다.

매년 훈련 참여 기업과 인원수가 증가하는 추세로, ’24년에는 2,066개사, 57만 1천여 명*이 참여하여 우리 기업들의 정보보호의 중요성에 대한 인식과 대응능력 향상을 위한 관심·노력 등이 계속 높아지고 있음을 알 수 있다.

※ (정기 및 특별훈련) 897개사 44.8만여 명 (상시훈련) 1,169개사 12.3만여 명

신청대상은 기업규모·업종 등에 상관없이 중소·중견·대기업 뿐만 아니라 비영리기업 등도 제한없이 누구나 신청할 수 있도록 하여 다양한 민간분야의 보안수준 향상을 지원하고자 한다.

훈련기간은 5월 19일(월)부터 5월 30일(금)까지 2주 동안 진행하며, 훈련 내용은 ▲해킹메일 대응 ▲분산 서비스 거부(DDoS) 공격 및 대응 점검 ▲기업 누리집 대상 모의침투 ▲취약점 탐지·대응 훈련 등을 진행될 예정이다.

이중 ‘취약점 탐지·대응 훈련’은, 종전에는 기업이 보유한 보안장비의 취약점 탐지 가능 여부를 점검하는 훈련으로 기업 내에 방화벽, 침입 방지 체계(IPS*) 등 보안장비나 보안 해결책(솔루션)이 있어야 신청할 수 있었으나, 이번부터는 외부 공개 서버의 보안 취약점을 탐지하고 대응하는 방식으로 기업 의견을 반영·개선하여 서버를 운용하는 기업은 누구나 참여할 수 있게 되었다.

*IPS(Intrusion Prevention System): 각종 바이러스, 악성 트래픽 등을 식별·탐지·차단하는 보안시스템

한편 한국인터넷진흥원에서는 참여기업들에 훈련 분야별 대응 안내(가이드), 침해사고 최근동향 자료 등을 제공하여 기업들의 침해사고 대응체계 개선 및 보안역량 강화에 활용할 수 있도록 지원하며, 참여기업은 정보보호 공시제도의 정보보호 활동 현황에 이번 모의훈련 내용을 기재할 수 있다.

* 「정보보호산업의 진흥에 관한 법률」 제13조, 같은 법 시행령 제8조에 따라 정보보호 투자/인력/인증/활동 등 기업의 정보보호 현황을 국민에게 공개하는 공시제도

모의훈련 종료 이후에는 훈련결과 및 분석, 모범사례 등을 발표하는 강평회를 개최하여 참여기업들에 훈련 기법(노하우), 사이버공격 대응 방법, 위협동향 등을 공유할 예정이다.

이번 정기 훈련에 참여하기 어려운 중소기업들은 자사 환경에 맞춰 원하는 일정, 걱본에 따라 훈련이 가능한 상시훈련 체계인‘사이버 보안 훈련 온라인 체제 기반(시큐리티 훈련 플랫폼)’에 참여가 가능하며, 정기훈련 및 상시훈련 신청방법 등 자세한 내용은 한국인터넷진흥원 보호나라 누리집에서 확인할 수 있다.

※ 한국인터넷진흥원 인터넷 보호나라&KrCERT(www.boho.or.kr) > 정보보호 서비스 > 서비스 신청하기

과기정통부 최우혁 정보보호네트워크정책관은 “이번 훈련을 통해 우리 중소기업, 비영리 기관들이 보안의 중요성에 대한 인식을 더욱 높이고, 위기대응 기법을 한층 고도화하는 계기가 되기를 바란다”며, “앞으로도 효과적인 프로그램과 반복적인 훈련 등을 독려하여 기업들의 보안역량 강화에 더욱 노력하겠다”고 말했다.

담당 부서	정보보호네트워크정책관 사이버침해대응과	책임자	과 장	최광기	(044-202-6460)
		담당자	사무관	한지용	(044-202-6463)
			주무관	김지환	(044-202-6469)
	한국인터넷진흥원 침해사고예방팀	책임자	팀 장	박진완	(02-405-5030)
		담당자	수 석	김세령	(02-405-5032)

붙임 1		‘25년 상반기 사이버 위기대응 모의훈련 계획(안)

□ 개 요

○ 사이버 위기상황 발생 시 신속한 대응 및 민·관 협조체계 점검을 위한 '25년도 상반기 민간분야 사이버 위기대응 모의훈련 실시

※ (모집기간) 4.14(월) ∼ 5.2(금)  / (훈련기간) 5.19(월) ∼ 5.30(금)

□ 주요내용

○ (참여대상) 대기업, 중소기업, 비영리 기업 등 참여대상 제한 無

○ (훈련내용) 임직원 대상 해킹메일 유포(2회), 디도스(DDoS) 공격 대응(최대 20Gbps), 웹사이트 모의침투*, 취약점 탐지** 훈련 수행

* 화이트 해커를 통해 모의해킹 수행, 발견된 취약점 조치 및 이행점검 권고

** 실제로 악용될 수 있거나 악용될 가능성이 높은 보안 취약점 스캐닝

훈련 방식 및 내용
해킹메일 훈련	참여기업 임직원 대상 스피어피싱 해킹메일 유포
디도스 대응 훈련	디도스 트래픽 공격에 대한 방어 및 대응
모의침투 훈련	화이트해커를 통한 기업 웹사이트 모의해킹
취약점 탐지대응 훈련	외부 공개 서버 취약점 탐지·대응

○ (홍보강화) 방위사업체 및 중요기술 중소기업, 지역 기업 참여 독려

□ 강평회

○ 훈련결과 공유 및 우수기업 표창을 위한 강평회 개최(6.18.잠정)

붙임 2		‘25년 상반기 사이버 위기대응 모의훈련 기업 모집 포스터