ㅇ 모의훈련 결과, 훈련 참여 기업이 ‘20년 81사(43,333명) 대비, ’21년 230사(98,599명)로 283% 증가하여 매년 참여 기업과 훈련 참가 인원수가 증가하고 있어, 많은 기업들이 사이버위기대응 모의훈련의 필요성과 효과성에 대해 많은 관심을 가지고 있는 것으로 나타났다

.ㅇ 임직원을 대상으로 최근 사회적 현안을 중심으로 메일 제목을 ‘임직원 가상자산 투자 유의사항’, ‘코로나19 예약접종’과 보낸 사람을 특정 공공기관을 사칭하여 클릭을 유도하는 사회공학 기법을 활용한 해킹메일 훈련결과, 2회 이상 참여한 기업의 해킹메일 대응력(신규 참여기업 대비 열람을 6.8%, 감염율 4.2% 감소)이 높은 것으로 나타났다.

< 해킹메일 훈련 유형 >

 ㅇ 분산서비스거부 모의공격에 대한 대응력 훈련결과, 대기업은 평균 분산서비스거부 공격 탐지시간 3분, 대응시간 19분으로 중소기업 탐지시간 9분, 대응시간 22분으로 분산서비스거부 대응 체계가 갖추어진 대기업의 대응력이 중소기업보다 다소 높은 것으로 나타났다.

< 분산서비스거부 모의공격 훈련 결과 >

   * 분산서비스거부 공격을 인지하기 까지 시간 ** 공격인지 후 분산서비스거부 공격을 방어하는데 소요되는 시간

 ㅇ 기업의 정보시스템 대상 모의침투 훈련 결과, 30개사 누리집에서 총 114개 취약점이 발견되었으며, 인터넷기반자원공유(클라우드)사업자 대상으로 모의침투 대응력* 훈련결과, 인터넷기반자원공유 보안인증을 받은 사업자의 탐지ㆍ방어율이 높아(미인증사업자 대비, 24%p) 클라우드 보안인증이 사이버위협 대응력을 높이는 것으로 나타났다.

   * 실제 화이트 해커가 취약점을 이용해 기업 내부 시스템에 침투하고 기업이 대응하는 훈련

   - 모의침투 훈련은 국제 해킹대회 입상자 등으로 ’모의침투 화이트 해커 팀‘을 구성하여 기존 기업에서 발견하지 못했던 취약점들을 발견함에 따라 제3자에 의한 객관적인 정보보안 점검의 중요성을 확인할 수 있는 훈련이었다.

< 상반기 금품요구악성프로그램 침해사고 분석 >

□ 한편, 최근 국내ㆍ외적으로 금품요구악성프로그램(랜섬웨어) 침해사고가 급증하고 있는 가운데 국내에서도 ’19년 39건 대비, ’20년 127건으로 325% 급증하고 있으며, 금년 상반기까지도 78건의 금품요구악성프로그램 사고가 발생하고 있다.

< 최근 3년간 국내 금품요구악성프로그램 침해사고 신고 현황 >