서귀포시, 사이버 위기 대응 자체 훈련 실시

[제주도민신문 = 남재옥 기자] 서귀포시(시장 김태엽)는 최근 공공기관을 대상으로 한 기관망 타겟형 해킹과 개인정보 유출 사고가 급증함에 따라 이를 효과적으로 대응하기 위한 통합 사이버 위기 대응 훈련을 21일부터 6월 말까지 실시한다고 밝혔다.

이번 훈련은 서귀포시 보안운영센터(S-SoC) 주도로 전 부서 2,000여 명의 직원이 참여하는 대규모 훈련으로, 실제 사이버공격과 동일한 시나리오를 기반으로 한다.

훈련은 △해킹 메일 대응 훈련 △기관 전산망 모의 침투 훈련 △개인정보 침해사고 대응 훈련 △사이버 위기 경보 대응 훈련 △정보시스템 재해복구 모의훈련 등 5개 분야로 나눠 실시된다.

먼저, 해킹 메일 대응 훈련은 최근 고위 공직자 대상으로 많이 발생하고 있는 피싱 등 사회공학적 기법을 활용한 실질적인 사례 유형의 훈련용 해킹 메일을 훈련대상자에게 발송하여 감염 시 대응 절차를 이행하는지 점검하는 방식으로 진행되며, 훈련기간과 방법, 대상을 알리지 않는 블라인드 방식으로 진행할 예정이다.

두 번째로, 기관 전산망 모의 침투 훈련은 서귀포시 정보화지원과 정보보호팀과 외부 전문가(화이트 해커)로 이루어진 공격팀이 대표홈페이지 및 시스템을 대상으로 보안취약점을 이용하여 침투 시도를 하면 각 시스템 담당자는 이를 탐지하여 대응하는 방식으로 진행된다.

세 번째로, 개인정보 침해사고 대응 훈련은 기관 운영 홈페이지와 업무담당자 PC를 통해 실제 개인정보가 유출된 상황을 연출하여 각 담당자가 대응 절차를 준수하는지를 점검하고

네 번째로, 사이버 위기 경보 대응 훈련은 국가 사이버 위기 대응 단계 발령을 통해 가상의 사이버 테러 상황을 구성하여 도상 훈련 방식으로 대응 태세를 점검한다.

마지막으로, 정보시스템 재해복구 모의훈련은 실제 사이버공격과 재해재난 발생으로 기관 운영 정보시스템과 전자정보가 훼손되었을 경우 신속하게 복구체계를 구축하기 위해 가상 재난 비상 상황을 구성하여 정보시스템 업무 연속성 절차에 따라 예비 장비와 백업데이터 긴급복구 및 서비스 정상 가동 여부를 점검할 예정이다.

한편, 서귀포시는 2021년부터 서귀포시 보안운영센터(S-SoC)를 본격 운영 중이며, 현재 사이버 침해 위협을 탐지하여 대응하고 있다.

서귀포시 관계자는 “이번 자체 훈련을 통해 나타난 개선사항은 관련 지침서를 개정하여 반영하고 맞춤형 교육과 훈련을 지속적으로 실시하여 직원들의 정보보안 및 개인정보보호 인식 제고와 대응 능력 향상을 통해 시민들에게 안전하고 신뢰성 있는 대민서비스를 제공하는 데 최선을 다하겠다.”고 밝혔다.