2024년 제2차 국가 전투 훈련 프로그램 종료식은 최근 정보통신부 정보보안부가 베트남 항공과 협력하여 주최했습니다.

W-dien Tap Thuc Lan 2년 2024 3 1 1.jpg
정보보안부장 르 반 투안이 2024년 제2차 전국 전투훈련 프로그램 폐막식에서 연설하고 있다. 사진: PH

행사에서 정보보안부 국장인 르 반 투안은 다음과 같이 강조했습니다. 항공 보안은 국가의 중요하고 시급하며 필수적인 문제입니다.

공항 공격은 더 이상 드문 일이 아니며 언제든지 발생할 수 있습니다. 그리고 공격의 결과는 예측할 수 없으며 누구도 통제할 수 없습니다.

"따라서 항공 분야에서 전투 훈련을 실시하는 것은 필요하고 시급하며 반드시 해야 할 활동입니다." 라고 레 반 투안 씨는 말했습니다.

정보통신부 산하 베트남 사이버 비상 대응 센터(VNCERT/CC) 대표에 따르면, 베트남 항공은 국가 전투 훈련을 실시한 최초의 항공사입니다.

2024년 제2차 전국 전투 훈련은 참여 인원을 공격군과 방어군으로 나누었습니다. 방어팀은 베트남항공 IT부 산하 정보보안센터의 전문가들로 구성되어 있고, 공격팀은 사이버작전사령부, CYSEEX 정보보안연합, FPT Telecom, Bkav, CyRadar, Vietcombank, Giao Hang Tiet Kiem, SSI 등 8개 기관 및 기업의 전문가들로 구성되어 있습니다.

9월 23일 오전 9시부터 오후 5시까지 5일간 운영체계에서 실제 전투를 연습하는 과정을 통해 9월 27일, 베트남 항공의 정보 시스템을 보호하는 업무를 담당하는 직원들은 더 많은 경험과 기술을 습득하여 방어 활동에 보다 적극적으로 임하고, 실제로 사이버 공격을 접했을 때 대응하고 처리할 준비를 갖추게 되었습니다.

W-정보보안교육 1.jpg
정보보안부 국장인 르 반 투안은 FPT 텔레콤 전문가 팀에 1등상을 수여했습니다. 사진: PH

폐막식에서 조직위원회는 참가팀에 인증서를 수여하는 것 외에도 공격팀을 평가하고 분류했습니다. 그 결과, 3개의 우수한 공격팀(FPT Telecom, Cyber ​​​​Warfare Command, CYSEEX Alliance)이 각각 프로그램의 1등, 2등, 3등을 수상했습니다.

VietNamNet 에 따르면, VNCERT/CC의 Le Cong Phu 부국장은 정보통신부가 정보보안부를 통해 직접 추진한 전투 훈련이 2022년부터 시행될 예정이라고 밝혔습니다.

2년이 지난 지금, 이런 형태의 운동은 베트남의 많은 기관, 조직, 기업에 더 이상 낯설지 않게 되었습니다.

"참가팀들은 더 이상 기존에 지시된 단계, 연습, 해결책을 따르지 않고, 실질적인 요소에 집중합니다. 특히 방어팀은 실제 연습이 그들의 일상 업무이기 때문에 사전 준비할 필요가 없습니다. 실제 연습의 목적은 기관 및 부대의 사고 대응팀의 방어 역량을 평가, 개선, 강화하는 것입니다."라고 Le Cong Phu 씨는 말했습니다.

W-dien Tap Thuc Lan 2년 2024 1 1.jpg
VNCERT/CC 부국장인 Le Cong Phu는 다음과 같이 말했습니다. 실제 훈련은 정보 시스템의 보안 수준을 실질적으로 평가하는 데에도 도움이 됩니다. 사진: PH

VNCERT/CC 담당자의 분석에 따르면 실제 훈련에서는 많은 자원이 동원되고, 많은 부대가 병행 평가에 참여하는데, 이는 시스템 및 서비스 측면뿐만 아니라 사고를 모니터링, 탐지, 예방 및 대응하는 방어팀의 능력 측면에서도 평가됩니다.

따라서 실제 전투 훈련을 통한 평가를 통해 시스템 및 방어부대의 취약점과 개선이 필요한 요소가 명확히 드러납니다. 이를 통해 부대가 향후 공격을 신속하게 극복하고 피할 수 있게 되었습니다.

VNCERT/CC 대표는 "실제 훈련은 백신과 같고 실제 공격이지만 통제된 ​​방식으로 진행되어 면역 체계(여기서는 방어팀)가 미리 연습하여 조직, 시스템, 서비스를 보호하는 데 도움이 됩니다." 라고 말했습니다.

통계에 따르면 작년 전투 훈련에는 2,400명이 넘는 전문가가 참여해 2개의 공공 서비스 시스템과 38개의 3단계 정보 시스템을 포함한 80개의 표적 시스템을 공격했습니다.

2023년에 전투훈련을 실시한 기관 및 부대는 80개이며, 부처는 11개, 지방자치단체는 52개, 부대는 17개입니다. 이 훈련을 통해 부대 시스템에 600개 이상의 보안 취약점이 발견되었습니다.

또한, 정보보안부는 CYSEEX 연합을 후원하고 지원하여 IT 분야에서 활동하는 기업 회원을 대상으로 매달 한 번씩 실무 훈련을 실시합니다.

베트남은 AI를 활용해 사이버 공격에 대응하는 국제 훈련에 참여합니다. 'AI를 활용한 사이버 공격 증가에 대한 선제적 대응'을 주제로 한 ACID 2024 국제 훈련에는 ASEAN 국가 10개국과 대화국 5개국의 기술 인력이 참여합니다.