시만텍코리아가 오는 4월30일 르네상스호텔 3층 다이아몬드 볼룸에서 기업 보안 전문가들을 대상으로 제2회 ‘APT(Advanced Persistent Threat, 지능형 지속 위협) 공격 시뮬레이션 대회’를 개최한다.
최근 발생한 대규모 정보 유출 사고 및 지난해 주요 언론사와 금융기관의 전산망을 마비시킨 대규모 APT 공격과 같이 사이버 보안 위협이 더욱 고도화되고 정교화됨에 따라 기업에서는 그 어느때보다 보안에 대한 인식 강화 및 위협에 대한 강력한 대응이 절실한 상황이다.
이에 시만텍은 실제적인 기업 보안 전략 수립에 도움을 주고자 한국인터넷진흥원, 한국정보기술연구원, 고려대학교정보보호 대학원 및 경찰청 사이버테러대응센터와 협력해 지난해에 이어 올해 두번째 APT 공격 시뮬레이션 대회를 개최한다.
화이트 해커를 양성을 위한 기존 사이버 해킹 대회와 달리 시만텍의 APT 공격 시뮬레이션 대회는 기업 내 보안 전문가들을 대상으로 사이버 공격자들의 새로운 APT 공격 기법과 최신 기술을 직접 경험하고 그에 맞는 보안 전략 수립을 돕고자 기획됐다.
전세계 30여개 도시에서 개최된 이 행사는 국내에서는 지난해 11월에 처음 진행됐으며 총 30팀으로 이뤄진 65명의 기업보안 담당자들이 시만텍이 제공한 공격 시나리오에 따라 치열하게 실력을 겨루었다.
대회 후 진행됐던 참여자 대상 설문 결과 약 90%의 응답자가 향후 기업 보안 전략 수립에 도움이 될 것으로 기대된다고 대답했고 75%의 응답자가 향후 대회에도 참여하고 싶다는 의사를 밝혀 만족도가 매우 큰 것으로 조사됐다.
지난 행사와 동일하게 참가자들은 별도의 예선 없이 당일 4시간에 걸쳐 실제 상황에서 발생할 수 있는 APT 공격 시나리오에 맞춰 표적 기업에 정찰, 침투, 탐색, 수집, 유출 등 5단계를 통과하는 게임에 참여한다.
대회 종료 후 각 팀별로 획득한 점수에 따라 1등 150만원, 2등과 3등에게는 각각 100만원과 50만원이 수여되며 참가자 전원에게 소정의 기념품이 지급된다. 또 CISSP(Certified Information System Security), CISA(Certified Information Systems Auditor) 등 보안 관련 자격증 소지자에게는 4시간의 CPE(Continuing Professional Education) 크레딧을 제공한다.
대회 참가는 기업 보안 전문가에 한하며 2~3명 이내로 구성된 팀으로 참여할 수 있고 별도로 마련된 참가 신청 홈페이지(www.symevent.co.kr/edm/2014_0404_CRC_agree.html)를 통해 참여 신청이 가능하다. 개별 통보를 통해 등록 확정을 공지받은 참가자는 당일 반드시 개인 PC를 지참하고 정해진 시간까지 행사장에 도착해야 한다.
도영창 시만텍코리아 이사는 “표적공격의 양상이 점점 오랜 기간 잠복해 가장 큰 피해를 입힐 수 있는 시점을 기다려 공격을 감행하는 등 날로 교묘하고 대범해지고 있고 오랜 기간 잠복 후 대규모 공격을 감행하는 등 날로 교묘하고 대범한 공격을 시도한다”며 “시만텍 APT 공격 시뮬레이션 대회는 이러한 최근 공격에 대한 실제 상황을 직접 경험할 수 있는 기회를 제공해 기업의 보안 담당자들이 보다 강력한 보안 전략을 구축 하고 대응 방안을 마련하는 기회로 삼을 수 있을 것”이라고 강조했다.
저작권자 © CCTV뉴스 무단전재 및 재배포 금지
