과기정통부, 상반기 사이버 위기 대응 모의훈련 참여기업 모집

과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(KISA)은 4월 6일부터 24일까지 ‘2026년 상반기 사이버 위기 대응 모의훈련’ 참여기업을 모집한다고 5일 밝혔다.

이번 훈련은 민간 기업의 보안 인식을 높이고 사고 대응 역량을 강화하기 위한 프로그램이다. 훈련은 5월 11일부터 22일까지 진행한다. 기업 규모나 업종과 관계없이 신청할 수 있다.

훈련은 해킹 메일, 분산서비스거부(DDoS) 공격, 모의 침투, 취약점 탐지 대응 등 4개 분야로 구성했다. 해킹 메일 훈련은 실제 업무 상황을 가정해 임직원에게 메일을 발송하는 방식으로 진행한다. 분산서비스거부 공격 훈련은 대규모 트래픽 공격 상황에서의 방어 체계를 점검한다. 모의 침투 훈련은 화이트해커가 기업 누리집을 대상으로 모의해킹을 수행하는 방식이다. 취약점 탐지 대응 훈련은 외부 공개 서버를 대상으로 취약점을 찾는 데 초점을 맞춘다.

과기정통부는 최근 생성형 인공지능(AI)을 활용한 정교한 해킹 메일, 공급망 공격 등 사이버 위협이 일상화하면서 기업이 스스로 취약점을 파악하고 대응 체계를 갖추는 일이 중요해졌다고 설명했다. 실제 참여기업 수는 2023년 662곳에서 2024년 779곳, 2025년 1017곳으로 늘었다.

훈련이 끝나면 참여기업에는 맞춤형 결과 보고서와 분야별 대응 가이드를 제공한다. 기업은 이 훈련 내용을 정보보호 공시의 정보보호 활동 현황에 기재할 수 있다.

정부는 6월 중 강평회를 열어 상반기 훈련 결과와 우수사례를 공유할 계획이다. 성과가 우수한 기업에는 과기정통부 장관 표창과 KISA 원장상을 수여한다.

임정규 과기정통부 정보보호네트워크정책관은 “최근에는 상대적으로 보안 체계가 취약한 중소기업을 먼저 침투한 뒤 이를 발판으로 대기업까지 공격하는 공급망 공격 양상이 나타난다”며 “이번 모의훈련이 기업이 스스로 보안 체계를 점검하고 사고 대응 역량을 키우는 계기가 되길 기대한다”고 말했다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network