가상 해킹메일 전송했더니 열람율 17%, 감염율 5%

조성흠 2022. 1. 17. 12:00
자동요약 기사 제목과 주요 문장을 기반으로 자동요약한 결과입니다.
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.

과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 2021년 하반기 사이버위기대응 모의훈련을 실시했다고 17일 밝혔다.

지난해 11월부터 약 3주간 285개 기업의 임직원 9만3천257명이 참여한 이번 훈련에서는 ▲ 해킹메일 전송 후 대응 절차 점검 ▲ 디도스(DDoS) 공격 및 복구 점검 ▲ 기업의 홈페이지 및 서버를 대상으로 한 모의침투 등이 실시됐다.

음성재생 설정
번역beta Translated by kaka i
글자크기 설정 파란원을 좌우로 움직이시면 글자크기가 변경 됩니다.

이 글자크기로 변경됩니다.

(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.

과기정통부 사이버위기대응 모의훈련..홈페이지·서버 등 취약점 제거

(서울=연합뉴스) 조성흠 기자 = 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 2021년 하반기 사이버위기대응 모의훈련을 실시했다고 17일 밝혔다.

지난해 11월부터 약 3주간 285개 기업의 임직원 9만3천257명이 참여한 이번 훈련에서는 ▲ 해킹메일 전송 후 대응 절차 점검 ▲ 디도스(DDoS) 공격 및 복구 점검 ▲ 기업의 홈페이지 및 서버를 대상으로 한 모의침투 등이 실시됐다.

'프로그램 업데이트 안내', '사내 코로나19 예방접종 대상자 안내' 등을 사칭한 해킹메일을 발송한 결과 열람율은 16.7%, 감염율은 5.4%였다.

이는 지난해 상반기(25.8%, 7.6%)에 비해 각각 9.1%포인트, 2.2%포인트 낮아진 결과다.

훈련에 재참여한 기업의 감염율이 3.6%로 신규 참여기업의 감염율 8%에 비해 낮았다.

디도스 공격 훈련 결과 대기업의 탐지 및 대응 시간이 각각 5분과 16분으로, 중견·중소기업 평균 9분과 23분에 비해 짧았다.

모의침투 훈련에서는 45개사 중 40개사 홈페이지에서 163개 웹 취약점을 발견해 제거했다.

기업 웹서버와 업무용서버를 대상으로 한 모의침투 훈련에서는 참여기업 50개사 중 32개사에서 시스템 제어권 획득이나 내부망 침투 등이 가능한 보안취약점을 발견해 제거했다.

홍진배 정보보호네트워크정책관은 "최근 전 세계적으로 사이버위협이 증대되고 있는 만큼 정부에서 실시하는 모의훈련에 많은 기업들이 적극적으로 참여해 취약점을 사전에 파악하고 조치해 피해를 최소화해야 한다"고 당부했다.

과학기술정보통신부 [과학기술정보통신부 제공]

josh@yna.co.kr

☞ 굴찜 먹다 발견한 커다란 진주…"행운의 징조 되길"
☞ 서울시, '밥퍼' 목사 고발…최 목사 "공개 사과하라"
☞ 서울의소리 "김건희 '조국 가만 있으면 구속 안하려 했다' 발언"
☞ 추미애 "김건희, 길잃은 보수정당 완벽 접수…최순실보다 영악"
☞ 목에서 사탕이 쑥…딸 구해낸 아빠의 기술
☞ '무속인 선대본부 고문' 보도에…국힘 "친분으로 몇번 드나든것"
☞ 마지막 민정수석도 '非검찰'…9개월만에 靑복귀한 김영식은 누구
☞ 서울대 구성원 절반 "학내 차별 심각"…사유 1위는 바로 '이것'
☞ 21일 호텔격리후 귀가했다가 확진…격리 중 감염 의심
☞ '흡연이냐, 뛰어내리느냐'…콜센터 상담사를 병들게 하는 것들

▶연합뉴스 앱 지금 바로 다운받기~

<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>

Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

이 기사에 대해 어떻게 생각하시나요?