모의해킹훈련 검색결과

검색결과 총59건

최신순 정확도순

KISA "서버 해킹 신고, 3년간 3배 늘었다"…'사이버 모의 훈련'으로 대응해야

사이버 모의훈련은 실제 해킹과 같은 방식으로 사이버 공격을 시행해 위기 대응 역량을 높이는 훈련이다. 훈련 종류로는 해킹 메일 발송, 디도스 공격 대응, 웹 취약점 점검, 취약점 탐지대응이 있다. KISA에 따르면, 사이버 모의훈련 참가 기업 수는 10년간 30배 이상 늘었다. 지난해 참가 기업 수는 1217개이다. 2021년 404개, 2022년 660개로 참여율은 지속...

2024-09-09 11:00
LG CNS, AD 취약점 분석한 '보안 분석 보고서' 공개

복잡하고 동시다발적인 해커들의 AD 공격을 방어하기 위해선 기업들은 전문 보안 기업에 컨설팅을 받고 모의 해킹 방어훈련도 주기적으로 해야 한다. 이를 토대로 LG CNS는 레드 팀이 공격하고 블루 팀이 방어하는 모의 훈련을 진행했다. 10개의 시나리오와 시나리오별 보안 대응책은 보고서에 수록했다. LG CNS는 웨비나를 통해 ‘보안 취약점 심층분석 보고서’...

2024-09-09 09:51
한국예탁결제원, 2024년 을지연습 관·군·경·소방과 실시…비상대비태세 강화

더불어, 비상소집, 종합상황실 운영, 소산시설 이동 등의 조직적 대응과 함께, 전시 발생 가능한 시나리오를 구성하고 업무 연속성 확보 절차를 설계하는 모의훈련을 통해 세밀한 비상대비태세 구축을 도모했다. 이순호 한국예탁결제원 사장은 훈련 후 “전쟁 등의 국가비상사태가 발발하였을 때에도 국가 핵심기반이자 중요시설로서 국민이 신뢰할 수 있는 자본시장의...

2024-08-21 14:05
SK쉴더스, 파라다이스그룹 보안 체계 강화

향후 SK쉴더스는 국내 최대 규모의 화이트해커 그룹 ‘이큐스트(EQST)’의 현장 경험을 토대로 해킹메일, 디도스(DDoS) 모의훈련 등을 통해 파라다이스그룹 임직원의 보안 의식도 높일 계획이다. 김병무 정보보안사업부장(부사장)은 ”국내 1위 정보보안 역량과 인프라를 바탕으로 국내 관광산업을 선도하는 파라다이스그룹의 정보보안 체계를 구축해 나갈 것”이라며...

2024-07-11 13:15
과기정통부, ‘불시’ 훈련으로 해킹 대응 능력 강화

9월까지 진행되는 사이버 모의 침투 훈련은 분산서비스거부(DDoS) 공격 대응훈련, 해킹메일 대응 훈련 등 연중 상시 진행되고 있는 다양한 침해 대응 훈련과 함께 기관 임직원의 보안 의식을 제고하고, 정보시스템의 기술적인 취약점을 제거하여 기관의 정보보안 수준을 한층 끌어올릴 것이다 과기정통부 구혁채 기획조정실장은 “예고 없이 이루어지는 사이버 공격의...

2024-06-24 12:00
KISA, 진화한 사이버 시큐리티 훈련 플랫폼 선보여

고도화된 해킹 메일 훈련 등을 골자로 기능이 개선되고 고도화된 사이버 시큐리티 훈련 플랫폼을 제공한다고 26일 밝혔다. KISA는 기업의 사이버 침해 대응 능력을 점검하고 사이버 보안 역량 강화를 위해 매년 상·하반기(연 2회) 정기적으로 모의훈련을 진행하고 있다. 그간 모의훈련 참여기업의 증가, 참여기업과의 간담회, 만족도 조사 등을 통해 개선 사항을...

2024-03-26 17:00
금감원 “생성형 AI 금융 활용 협력…가상자산 맞춤형 감독”

아울러 사이버 위협 대응체계를 강화하기 위해 올 2월 은행권 대상으로 실시한 블라인드 모의해킹훈련을 제2금융권, 클라우드사업자 등에 대해서도 확대 실시했다고 밝혔다. 금융보안 인텔리전스 플랫폼을 구축, 딥웹(DeepWeb) 등에 불법 유통되는 금융정보나 위협정보를 탐지하고 분석할 계획이다. 또 유관기관 등과 함께 사이버보안협의체를 구성해 사이버위협의...

2024-03-11 14:00
SK쉴더스 “4분기 랜섬웨어 공격 전년比 65.4%↑…핵티비즘 늘어나”

우선 초기 침투 경로를 차단하기 위해서는 모의 훈련, 보안 정책 평가 등의 서비스를 도입해야 한다. 이후 공격 위협이 탐지되었을 때는 내부로 확산하지 않도록 위협 요소를 제거하고 공격을 차단할 수 있는 관제, MDR(Managed Detection and Response) 서비스 등을 고려해볼 수 있다. 대응 및 복구 단계에서는 보안 백업을 통해 시스템을 정상화하고 원인 분석을...

2024-02-19 10:47
은행권, '랜섬웨어ㆍ디도스' 사이버위협 예방주사…모의해킹 훈련

금융감독원은 금융보안원과 15일부터 21까지 은행권을 대상으로 화이트해커(착한해커)를 통한 '블라인드 사이버 모의해킹(공격‧방어) 훈련'을 실시한다고 14일 밝혔다. 이번 훈련은 해킹일시 및 대상은행을 사전에 알리지 않고 불시에 진행한다. 화이트해커가 실제 해킹 등을 시도하고 금융회사가 이를 방어한다. 기존에는 훈련대상, 일시 및 공격내용 등을 미리 협의된...

2024-02-14 12:00
기업·기관의 70%, 연 1회 이상 악성메일 모의훈련…파수 설문조사

강봉호 파수 서비스사업본부장은 “정기적인 악성 메일 모의훈련은 해킹에 대비하기 위해 꼭 필요한 보안 교육으로, 많은 기업과 기관에서 실시 중인 것을 이번 조사를 통해 확인할 수 있었다”며, “파수는 실제 악성 메일 감염률을 크게 줄이는 모의훈련과 신고센터 운영, 훈련 결과를 반영한 맞춤 교육으로 구성된 마인드 셋 서비스를 제공, 조직 전체의 보안...

2024-01-22 09:51
尹, 청년 화이트 해커 만나…"인재 양성, 산업발전·역량 강화" 약속

윤 대통령은 행사가 열리기 전 스마트 시티 재연 모의 환경에서 신호등, 전력, 주차장 등 주요 시설 해킹 방어 시연을 참관했다. 시연을 참관한 윤 대통령은 해킹 피해로부터 회복하는 시간 등에 대해 자세히 물어보며 "사전 예방이 무엇보다 중요하겠다"고 말했다. 윤 대통령은 행사 모두발언에서 "사이버 안보는 무엇보다 국가 안보와 직결되는...

2023-10-12 18:03
KISA, 하반기 사이버 위기대응 모의훈련 참여기업 모집

KISA 최광희 사이버침해대응본부장은 “민간기업의 침해사고는 고객·기술정보 유출을 넘어 사회 인프라 전반에 대한 장애, 경제적 손실 등을 야기할 수 있기에 기업의 사이버보안 대응체계와 역량을 점검 및 개선하기 위한 이번 모의훈련을 적극 활용하길 바란다”며 “KISA는 앞으로도 시스템 개선뿐만 아니라, 훈련을 위한 시나리오에 고도화되는 해킹메일...

2023-10-10 12:00
우리은행, 정보보호의 날 맞아 '사이버 공격 대응 모의훈련' 실시

우리은행은 모의훈련 외에도 대학생 대상 모의해킹 경진대회를 개최하는 등 '정보보호의 달'을 기념해 전 직원의 정보보호 중요성에 대한 인식 제고를 위한 다양한 활동을 진행할 계획이다. 조병규 우리은행장은 "빅데이터, 인공지능(AI) 등 신기술이 발전함에 따라 디지털전환이 가속화되고, 그만큼 사이버보안의 중요성은 더욱 커질 전망이다"라며...

2023-07-14 15:05
한국벤처투자, 공공기관 최초 'ISO 27001:2022' 인증 획득

투자 정보를 안정적으로 관리하고 분석하는 활동은 기관의 중요한 역할”이라며 “ISO27001와 같이 국제표준 수준으로 투자 정보를 관리하여 국내외 투자자와 시장의 신뢰를 높이겠다“고 말했다. 한편, 한국벤처투자는 정보보호 정책을 매년 고도화하고 취약점 진단 및 조치, 해킹메일 모의훈련 등 정보보호 역량 확보에 다양한 노력을 기울이고 있다.

2023-06-26 10:09
플라이빗, 정보보호 투자 우수기업 인증…“자율공시 통해 투명성 강화”

플라이빗은 이를 비롯해 ISMS-P(정보보호 및 개인정보보호 관리체계), ISO 27001(정보보호경영시스템)·27701(개인정보보호 경영시스템) 인증을 획득하고 △24시간 모니터링 및 비상대응체계구축 △(개인)정보보호 교육 △해킹 메일 모의훈련 △개인정보보호 배상책임보험 가입 등의 관리체계를 구축하고 있다. 김석진 플라이빗 대표는 “갈수록 고도화되는 사이버...

2023-05-31 10:48
SK쉴더스, ‘SK쉴더스 루키즈’ 모집…"클라우드 보안 우수 인재 양성"

특히, 국내 최대 규모의 화이트해커 그룹 ‘EQST’(이큐스트)가 직접 설계한 모의해킹 교육 프로그램도 포함되어 있다. 교육 환경도 현장 실무와 동일하게 갖춰 멀티 클라우드(AWS, Azure, GCP 등) 환경에서 보안 학습에 필요한 보안 장비 △스위치 △방화벽 △IPS 등도 제공한다. SK쉴더스는 교육 과정을 수료한 교육생에 대해서는 직접 채용을 진행할 예정이다....

2023-05-12 09:41
줄어든 거래량에 고민 빠진 거래소…해결 방법은 제각각

코인원은 지난달 24일부터 오는 6월 16일까지 사이버 보안기업 티오리와 함께 Pen-Test(모의해킹) 훈련을 진행한다. 최충섭 코인원 CISO(최고정보보호책임자)는 “끊임없는 보안 시스템 고도화를 통해 고객 자산을 안전하게 보호하고 신뢰할 수 있는 서비스 체계를 구축해 나가겠다"라고 말했다. 빗썸은 신뢰 회복 수단으로 투자자 보호 교육 카드를 내세웠다. 빗썸...

2023-05-06 05:00
LG유플러스, 데이터 유출 감지 시스템 없었다…정보보호 투자도 미흡

다만 해킹메일 발송 등을 통한 모의훈련은 꾸준히 실시해 온 것으로 조사됐다. 하지만 임직원을 대상으로 한 보안교육은 형식적으로 진행해 사이버 위협에 따른 실전형 침투 훈련이 부족한 것으로 나타났다. 임직원들이 바로 보안업무에 활용할 수 있는 실무형 업무매뉴얼도 없는 것으로 밝혀졌다. 이종호 과기정통부 장관은 “LG유플러스에 대한 조사·점검 결과...

2023-04-27 12:15
코인원, 사이버 보안기업 티오리와 8주간 Pen-Test(모의해킹) 훈련 실시

이번 모의해킹 훈련은 이날부터 6월 16일까지 8주간 진행된다. 매년 주기적으로 진행하던 모의해킹을 확대해 최신 공격 트렌드를 반영하고 공격 방식을 더욱 세분화했다. 코인원은 훈련 종료 후 티오리가 작성한 평가사항에 대해 개선점을 도출하고 보안 체계를 더욱 강화할 계획이다. 티오리는 코인원 웹과 앱 거래소 시스템 해킹을 비롯해 이메일, 무선랜 등 IT...

2023-04-24 08:53
LG유플러스 정보 유출 사태 사과…보안ㆍ품질 강화에 1000억 투자

이날 LG유플러스는 △정보보호 조직·인력·투자 확대 △외부 보안전문가와 취약점 사전점검·모의 해킹 △선진화된 보안기술 적용 및 미래보안기술 연구·투자 △사이버 보안 전문인력 육성 △사이버 보안 혁신 활동 보고서 발간 등 사이버 안전혁신안을 제시했다. 황 대표는 "학계, 법조계, 시민단체 등으로 피해지원협의체를 구성해 고객별 피해...

2023-02-16 15:47

1 2 3