금융보안원, 금융권 ‘실전 시나리오’ 침해사고 대응훈련

[금융보안원 제공]금융보안원은 금융권 자율 보안 체계와 침해 대응역량을 강화하기 위해 ‘2026년도 금융권 침해사고 대응훈련’을 실시한다고 18일 밝혔다.대응훈련은 디도스, 서버해킹, 악성메일, 사이버대피소전환 총 4개지 유형으로 구성됐다. 디도스공격과 사이버대피소 전환훈련은 실제 상황을 가정한 훈련용 공격 트래픽을 금융회사가 탐지 및 대응하는 훈련으로, 올해는 최신 취약점을 악용한 디도스 공격 등 신규 공격 기법을 추가로 적용했다.서버해킹공격 대응훈련은 원격코드 실행 취약점과 같은 위험도 높은 서버 공격을 즉시 방어하기 위한 훈련이고, 악성메일공격은 금융회사 임직원의 대응능력을 제고하기 위해 최신 인공지능(AI) 테마를 활용한 악성메일을 신규 제작해 훈련에 활용한다.금융보안원은 올해 디도스공격 대응훈련의 자동화 개발을 완료하고 내년부터 모든 훈련 유형을 아우르는 통합 훈련플랫폼 서비스를 선보일 계획이다.박상원 금융보안원장은 “최근 금융기관을 대상으로 한 사이버 공격이 빈번해지고 있는 만큼 훈련 기관에 실전과 다름없는 공격 기법과 맞춤형 시나리오를 지속적으로 제공하겠다”고 말했다.