보건산업진흥원, 충북 사이버보안 인재를 찾는다

충북 소재 대학(교) 대학(원)생 대상 모의해킹 대회 개최
진흥원 홈페이지와 유사하게 구축된 시스템 대상 취약점 발굴

[보안뉴스 박미영 기자] 한국보건산업진흥원(이하 진흥원)은 오는 20일 충북 소재 대학(교) 대학(원)생 대상 모의 해킹 대회인 ‘KHIDI, 웹 취약점 발굴 경진대회’를 개최한다고 밝혔다.

진흥원과 국가정보원 지부가 주최하고 충북도가 후원하는 이번 대회는 충북지역 최초로 대학(원)생 대상으로 개최되는 모의 해킹 대회로, 충북지역 사이버보안 인재 발굴과 사이버보안 대응 역량 강화를 위해 마련됐다.

이번 대회를 위해 진흥원은 실제 운영하는 홈페이지와 유사한 별도의 대회용 시스템을 구축했고, 정부에서 중점적으로 관리·점검하는 웹 취약점 항목을 위험도와 난이도 등을 고려해 시스템에 반영했다.

이 대회는 오는 20일 오전 9시부터 오후 5시까지 오프라인으로 진흥원에서 치러질 예정이며, 대학 및 공공기관 정보보안 전문가로 구성된 위원회에서 대회 감독 및 평가가 진행될 예정이다.

대회 성적이 우수한 3팀을 선발해 9월 21일 진흥원이 개최하는 ‘2022 충북 사이버보안 컨퍼런스’에서 시상식을 개최할 예정이다.

진흥원 권순만 원장은 “이번 대회뿐만 아니라 지역사회 인재 발굴 및 양성을 위해 지난 5월 충청권 대학교 대학생에게 홈페이지 취약점 점검 훈련을 지원했으며, 충북지역 사이버보안 컨퍼런스의 개최를 통해 정보보안 담당자의 역량 강화와 국가 차원의 사이버 전문 인력 양성에도 많은 기여가 되기를 바란다”고 말했다.

‘2022 충북 사이버보안 컨퍼런스’는 충북도 및 국가정보원 지부와 협력해 지역 내 국가·공공 기관 및 대학(교)의 정보보안 공유의 장을 마련하는 행사로, 9월 21일 청주 그랜드 플라자 호텔 직지홀에서 개최할 예정이다.
[박미영 기자(mypark@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)