침해사고/위협동향

KISA, 아·태지역 사이버공격 대응 공동 모의훈련 실시

이종현
[디지털데일리 이종현기자] 한국인터넷진흥원(KISA)이 최근 전 세계적으로 기승을 부리고 있는 정보탈취 악성코드 ‘이모텟’ 유포에 대응하기 위해 국제 공동 모의 훈련을 진행했다.

KISA는 11일 아·태침해사고대응팀협의회(APCERT)와 국제 공동 모의훈련을 실시했다.

과학기술정보통신부(이하 과기정통부) 사이버보안 국내외 협력강화 사업의 일환으로 진행된 2020 국제 모의훈련에는 KISA를 포함한 20개국 25개 팀이 참여했다.

훈련은 정상적인 기업을 사칭한 피싱 메일을 배포한 뒤 이모텟 악성코드 감염 여부를 확인해 대응하는 등 국가 간 핫라인 및 협력체계를 점검하는 방식으로 진행됐다.

2014년 유럽에서 처음 발견된 이모텟은 주로 악성메일을 통해 사용자 PC를 감염시켜 개인의 금융정보를 탈취하는 정보탈취형 악성코드다. 특히 최근 코로나바이러스감염증-19(이하 코로나19) 안내문을 사칭해 전 세계로 유포되고 있어 이용자의 주의가 필요하다.

김석환 KISA 원장은 “앞으로 국경을 넘나드는 사이버위협에 대비해 보다 견고한 예방 체계를 구축하겠다”며 “사이버보안 사고 발생 시 신속하게 대응할 수 있도록 글로벌 유관기관과의 협력 관계를 강화하는 등 지속적으로 노력할 것”이라고 말했다.

한편 APCERT는 2005년 첫 훈련을 시작으로 매년 주요 사이버보안 이슈를 선정해 사이버보안 사고에 대비한 모의훈련을 실시하고 있다. KISA는 APCERT 무의훈련에 플레이어로 참여할 뿐 아니라 모의훈련 워킹그룹 회원으로 활동하며 시나리오 작업, 악성코드 제작에 참여하고 있다.
이종현
bell@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널