(사진제공=한국인터넷진흥원)
아태지역 침해사고대응팀협의회는 2003년 창립한 아시아 태평양 지역 내의 국가 대표 침해사고대응팀(CERT) 협의체(21개국 30개 팀)로, KISA는 운영위원으로 활동 중이다.
KISA는 2004년부터 공동으로 모의훈련을 진행하고 있으며, 특히 2014년부터는 중동지역 침해사고대응팀연합(OIC-CERT)도 훈련에 참여하고 있다.
올해는 한국 KrCERT/CC를 포함해 총 25개국, 32개 팀이 훈련에 참여해 국가 간 핫라인 및 협력대응체계를 점검하는 훈련을 진행했다.
이번 모의훈련은 지난해 전 세계를 강타했던 워너크라이 랜섬웨어(컴퓨터 시스템을 감염시킨 후 사용자에게 몸값을 요구하는 악성 소프트웨어의 일종)와 같은 방법으로 전파되는 ‘IoT 악성코드’에 의해 개인정보가 유출되는 상황을 상정하고, 훈련에 참석한 침해사고대응팀들이 협력해 신속하게 대응하는 것을 목표로 진행됐다.
김석환 한국인터넷진흥원장은 “지능화되는 사이버위협에 신속하게 대응하기 위해서는 유관기관들과의 실시간 협력 및 정보공유가 중요하다”며, “앞으로 융합ICT 환경에서의 침해사고 분석 환경 구축, 위협정보 빅데이터 분석 등의 침해사고대응 및 예방 기술의 강화를 통해서 4차 산업혁명 시대의 보안위협에 적극 대응해 나갈 것”이라고 말했다.
ilyo11@ilyo.co.kr