"임직원 10명 중 1명 해킹 메일 악성코드 감염" 작성일 06-26 33 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="GjaAHOGh1U"> <figure class="figure_frm origin_fig" contents-hash="5853b6fd2313c59358c5073b59eee66ad6cb973c0856d7ae6bcc867bfaf8bf5a" dmcf-pid="HANcXIHl5p" dmcf-ptype="figure"> <p class="link_figure"><img alt="IT 보안 구멍 (PG) [연합뉴스 자료그림]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/26/newsy/20260626104143768xemw.jpg" data-org-width="500" dmcf-mid="YaLaWryOZu" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/26/newsy/20260626104143768xemw.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> IT 보안 구멍 (PG) [연합뉴스 자료그림] </figcaption> </figure> <p contents-hash="4891d22533a1cde87e1d012d532b2f478efaaddea18542c01976ec40301977bd" dmcf-pid="XcjkZCXSG0" dmcf-ptype="general"> 올해 상반기 사이버 위기대응 모의훈련에서 임직원 10명 중 4명 이상이 해킹 메일을 열람하고, 10명 중 1명 이상이 악성코드에 감염된 것으로 나타났습니다.</p> <p contents-hash="5db8ac5ce58c51f2ba7251b45a654fa3c8702204b499be9c9f793702066af05c" dmcf-pid="ZkAE5hZvZ3" dmcf-ptype="general">과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 '2026년 상반기 사이버 위기대응 모의훈련'을 실시하고, 그 결과를 오늘(26일) 서울 명동 포스트타워에서 열린 강평회를 통해 발표했습니다.</p> <p contents-hash="42c705cf9bee99ad7dcb50069f348e054dc6553c25ce53bd091dce2627fa0605" dmcf-pid="5EcD1l5THF" dmcf-ptype="general">올 상반기 모의훈련에는 총 630개 기업, 25만5,460명의 임직원이 참여했습니다.</p> <p contents-hash="93e1e1819a234e5375959be94959e6fe7c384ca6cf353f6f139f3f79ab016afc" dmcf-pid="1DkwtS1y1t" dmcf-ptype="general">훈련은 해킹메일, 디도스(DDoS), 모의침투, 취약점 탐지대응 등 4가지 유형으로 5월 11일부터 22일까지 약 2주간 진행됐습니다.</p> <p contents-hash="94b0e64419c3a13523702e3c48d8108ef4ba363862f3a58ec28350d7740d8cea" dmcf-pid="tGWHfpV7G1" dmcf-ptype="general">해킹메일 훈련은 569개 기업 임직원을 대상으로 특정 기관을 사칭하거나 일상적인 메일로 위장한 해킹 메일을 발송해 악성코드 감염을 유도하는 방식으로 진행됐습니다.</p> <p contents-hash="45c18af0cd6fc77259a6709544b808567995ce2eec4da7f199c62474afd107c3" dmcf-pid="FHYX4UfzG5" dmcf-ptype="general">훈련 결과 임직원의 41.6%가 해킹 메일을 열람했고, 참여 인원의 12.7%는 첨부파일을 클릭해 악성코드에 감염된 것으로 나타났습니다.</p> <p contents-hash="02ce7a17eb2e87735bdce4347d3fe94e4aa55d64246c5a5bb56c19f080bf92fc" dmcf-pid="3XGZ8u4qYZ" dmcf-ptype="general">기업 규모별로는 자체 훈련 수행 비율이 가장 높은 대기업이 열람률 35.4%, 감염률 9.8%로 가장 낮은 수치를 기록해 반복 훈련의 효과가 입증됐습니다.</p> <p contents-hash="efc1466f01d07b3d31c214f4d7fc5e7fda28f96e8d79aeb0c7dd877660c2f973" dmcf-pid="0ZH5678BtX" dmcf-ptype="general">디도스 훈련에서는 147개 기업의 웹서버 등을 대상으로 공격 탐지 시간과 대응 시간을 측정했습니다. 전체 평균 탐지 시간은 10분, 대응 시간은 24분으로 집계됐습니다.</p> <p contents-hash="1832db0bad0cf4d15056435dd6177d35126bed76708fc126ba0a6f4a335ea1b6" dmcf-pid="p5X1Pz6btH" dmcf-ptype="general">특히 재참여 기업 105개사의 평균 탐지·대응 시간은 20분이었던 반면, 신규 참여 기업 42개사는 평균 64분으로 3배 이상 소요됐습니다.</p> <p contents-hash="1a153c5ddcb590deb873a15ded2e7d00c54deb6003cb533e2d560c7f25144896" dmcf-pid="U1ZtQqPKZG" dmcf-ptype="general">이 역시 훈련 경험 축적이 실제 대응 역량에 직결된다는 점을 보여줍니다.</p> <p contents-hash="e5b22b026c32feae2f093e7cdd91398548de198edea20a2cd6d87f237e1c8cd1" dmcf-pid="ut5FxBQ95Y" dmcf-ptype="general">모의침투 훈련은 화이트해커가 45개 기업의 홈페이지를 대상으로 실제 해킹과 동일한 방식으로 취약점을 점검하는 방식으로 진행됐습니다.</p> <p contents-hash="c45a4ecde97d9ea918a2cb7bd00a185c4c83d990651c1ea5d7c1f80ab446c659" dmcf-pid="7F13Mbx2YW" dmcf-ptype="general">총 42개 기업 홈페이지에서 기업당 평균 3.3개, 도합 147개의 취약점이 확인됐습니다.</p> <p contents-hash="8a50614486c89f496642775410d2ab59e2739c1b7ef2aaaa5009a42cfe7dffb2" dmcf-pid="z3t0RKMVty" dmcf-ptype="general">취약점 탐지대응 훈련에서는 241개 신청기업 중 32개 기업에서 28종의 취약점이 발견됐습니다.</p> <p contents-hash="5ecdc47e7281985433f776b5422d1158b2dae285993eaa6d94f5817e049edd4e" dmcf-pid="q0Fpe9RftT" dmcf-ptype="general">이 중 12개 기업에서는 즉시 조치가 필요한 유형의 취약점 6종이 발견됐습니다.</p> <p contents-hash="57042ec25c2b955f9abce29f2e1524047ef72084776a67eb89e0b7d8bca86c4e" dmcf-pid="Bp3Ud2e4Yv" dmcf-ptype="general">과기정통부와 KISA는 해당 기업들에 점검 결과와 조치 방안을 안내했습니다.</p> <p contents-hash="f81eabcfff941bde766c5a66d5ada5c15ecaf98196fd8f0a8375fec8423daf86" dmcf-pid="bhIlzX71tS" dmcf-ptype="general">임정규 과기정통부 정보보호네트워크정책관은 "최근 고성능 인공지능(AI)의 등장으로 기업들이 맞닥뜨린 사이버 위협이 한층 심화되고 있다"며 "기술적 방어 시스템 구축도 중요하지만 전 임직원이 직접 경험하고 대응해보는 모의훈련이 결정적인 순간에 빛을 발할 수 있어 지속적인 참여를 당부드린다"고 말했습니다.</p> <p contents-hash="bc9120e6fc4b4f5a1ebf0ade37cb571ccece2b92a56327ab8eb5681bdfaa1300" dmcf-pid="KlCSqZztXl" dmcf-ptype="general">#사이버위기대응 #해킹</p> <p contents-hash="71acdcf90ed0fa5b632414befe5ed8a37f40bd74e03bd1f68291f67e1238404b" dmcf-pid="9ShvB5qFHh" dmcf-ptype="general">연합뉴스TV 기사문의 및 제보 : 카톡/라인 jebo23</p> <p contents-hash="05f0cf9d640f26a4feb910ced89f1edaf4950c9260863efdeb372ae25c8c0d71" dmcf-pid="2vlTb1B35C" dmcf-ptype="general">문형민(moonbro@yna.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스TV. 무단전재 및 재배포 금지.</p> 관련자료 이전 [K-보안 주권⑤] 생성형 AI가 바꾼 사이버 공격의 경제학…"AI 공격엔 AI로 방어" 06-26 다음 [영상] "AI 실수도 기업 책임"…생성형 AI 시대, 리스크 관리가 생존 전략 06-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
