KISA-블루데이타시스템즈, 사이버 침해사고 정보공유 세미나 개최

6월10일 한국과학기술회관 대강당에서 사이버 침해사고 정보공유 세미나 개최
AI 기반의 악성 URL 탐지방법 및 기술, 거래처 이메일 사칭 스피어피싱, 국방 침해사고 조사 및 대응절차
해킹사고 여부 확인하는 해킹진단도구, 사이버공격 트랜드와 예방전략 등 발표

[보안뉴스 김경애 기자] 정보보안 전문기업 블루데이타시스템즈는 오는 6월 10일 한국과학기술회관 대강당에서 사이버 침해사고 정보공유 세미나를 개최한다.

[이미지=한국인터넷진흥원]

이번 세미나는 한국인터넷진흥원(KISA)과 2024년 상반기에 발생한 침해사고 이슈 및 대응방안을 공유하기 위해 마련됐다. 특히 학계, 기업, 기관 및 일반 정보보호 관련자 등을 대상으로 개최하는 이번 세미나는 정보보호 관심과 인식제고를 통한 침해사고 동향과 대응 저변화에 목적을 두고 있다.

세미나에서도 민, 관, 군을 대표하는 발표자들이 발표를 맡았다. △AI 기반의 악성 URL 탐지방법 및 기술(누리랩 최원혁 대표) △거래처 이메일을 사칭하여 사기범행을 벌이는 스피어피싱(부천경찰서 민동욱 경사) △국방 침해사고 조사 및 대응절차(한국국방연구원 신수민 연구원) △해킹사고 여부 원클릭으로 확인하는 해킹진단도구(KISA 김가영 선임) △최근 사이버공격 트랜드와 예방전략(두산디지털이노베이션 류대원 수석) 등의 발표로 침해사고 대응의 저변화 뿐만 아니라 기업의 보안역량 강화에 실질적 도움이 될 것으로 예상된다.

특히, KISA에서 배포하는 ‘해킹진단도구’는 기업 스스로 초기에 해킹 여부를 진단할 수 있어 관리자 계정 생성, 원격관리 프로그램 접속, 이벤트 로그 삭제 등 해킹 과정에서 발생하는 다양한 행위에 대해 자동으로 분석해 사용자가 해킹 여부를 직관적으로 알 수 있도록 3단계(심각, 위험, 정상) 결과로 제공된다.

또한, 분석 결과 해킹이 의심되면 침해사고 분석 기술지원 서비스를 제공해 원인 분석부터 재발방지 대책 수립까지 지원하는 ‘중소기업 피해지원’과 해킹진단도구의 상세 이용 안내와 신청방법은 보호나라 누리집에서 확인할 수 있다.

이번 세미나를 주관하는 블루데이타시스템즈 이세호 대표는 “사이버 침해사고로부터 안전할 수 있는 방법은 서로 공조하고 미리 대비하는 것이 최선이다”라며 “앞으로도 사이버 침해사고 정보공유 세미나를 비롯해 다양한 방법을 모색해 나갈 예정”이라고 말했다.
[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)