< ① 해킹메일 대응 훈련 >

  하반기 해킹메일 훈련은 281개사 기업 임직원을 대상으로 내부 보안담당자나 거래업체에서 발송한 것처럼 위장한 해킹메일을 발송하여 메일 열람과 첨부파일 클릭을 통한 악성코드 감염을 유도하는 방식으로 진행하였다.

  훈련 효과를 높이기 위해 기업 유형별 맞춤형 해킹메일 시나리오*를 ’21년 대비 60% 확대한 13종(‘21년 8종)으로 적용하였다. 훈련 결과 하반기 열람률은 27.3%, 감염률은 9.9%로 나타났으며,

 * 제목, 보낸 사람, 메일 본문 등

  2회 이상 참여한 기업의 감염률(9.4%)은 신규 기업(11.3%) 보다 약 20% 낮았고 특히 5회 이상 반복적으로 참여한 경우(7.97%)에는 약 30%이상 낮게 나타나는 등 해킹메일에 의한 피해를 막기 위해서는 반복적인 모의훈련을 통해 대응능력을 향상시키는 것이 중요함을 확인할 수 있었다.

< ② 분산 서비스 거부 공격 및 복구 점검 >

  하반기 분산 서비스 거부 공격 훈련은 55개사(상반기 64개사) 기업 누리집을 대상으로 실제 분산 서비스 거부 공격을 수행하여 기업별 탐지시간과 대응시간을 측정하여 대응능력을 점검하였으며, 그 결과 평균 탐지시간은 12분, 대응시간은 24분으로 상반기(탐지 11분, 대응 22분)와 비슷한 수준으로 나타났다.

  분산 서비스 거부 공격 훈련 재참여 기업은 신규 기업보다 공격 탐지에 약 4분 더 빠르고 대기업ㆍ중견기업이 중소기업보다 4분 더 빨라, 반복 훈련을 통한 탐지시간 단축(약 36%)과 중소기업의 사이버 공격에 대비한 투자와 지원이 필요한 것으로 분석되었다. 

 < ③ 기업 누리집 대상 모의침투 >

  하반기 모의침투 훈련은 상반기와 동일한 45개 기업 누리집을 대상으로 착한 해커(화이트해커)가 주요 해킹 사례에서 사용되는 20여 가지 공격기법*으로 정해진 시나리오 없이 실제와 같이 시도하여 39개 누리집에서 총 146개의 취약점(기업당 평균 3.7개)이 발견되었다.

 * 악성코드 삽입(XSS 공격), 파라미터 변조 및 조작, 부적절한 오류 처리 등