엔키화이트햇 "보안 담당자 역량은 실제 사례 경험 여부"

"사이버 훈련으로 실제 사례 못지 않은 경험 쌓을 수 있어"

엔키화이트햇 조정현 부사장은 “사이버 위협에 대한 훈련을 통해 보안 담당자의 역량을 높일 수 있다”고 강조했다.

엔키화이트햇(대표 이성권)은 제주 메종글래드호텔에서 열린 ‘제14회 CPS 보안 워크숍'에서 ‘화이트해커 관점에서 사이버 훈련의 중요성'을 발표했다고 30일 밝혔다.

조 부사장은 “침해사고 발생후 성공적 대응은 보안담당자의 실제사례 경험 여부에 달려있다”며 “훈련을 통해 담당자의 실질적 역량을 올릴 수 있기 때문에 사이버 훈련을 적극 권장한다”고 말했다.

엔키화이트햇 조정현 부사장이 CPS 보안워크샵에서 발표했다(이미지=엔키화이트햇)

엔키화이트햇은 해커 관점에서 사이버 위협에 선제적으로 대응하는 ‘오펜시브 시큐리티 전문기업'이다.

엔키화이트햇은 사이버 보안 교육훈련과 침투테스트, 취약점 연구 전문 기업으로 자리매김 하고 있다. 스마트 시티 인프라 보안에 중점을 둔 ‘차세대 지능형 교통시스템(C-ITS) 취약점 검증 및 사이버 공방 훈련 기술’ 개발에 집중하고 있다.

엔키화이트햇은 8년간 축적한 오펜시브 보안 기술 노하우를 집대성한 솔루션을 ‘오펜(OFFen)’으로 브랜드화했다. 오펜은 ‘열린’ 사고로 취약점을 ‘공개적으로’ 찾고 ‘노출시켜’ 해결한다는 의미다.

엔키화이트햇은 공격자 관점에서 취약점 평가부터 대응전략까지 제시하는 ‘오펜 PTaaS(OFFen PTaaS)’, 실전형 공방 훈련장 ‘오펜 CR(OFFen CR)’, 최신 사이버 공격 연구 ‘오펜CTI(OFFen CTI)’에 이르는 SaaS 기반 사이버 보안 솔루션을 선보일 예정이다.

한국정보보호학회 CPS보안연구회는 올해로 14회 사이버물리시스템(CPS) 보안 워크숍을 개최했다.

CPS보안연구회는 사이버 시스템에서 보안기술 뿐만 아니라 전력, 원자력, 교통, 수자원 등 국가기반시설의 제어시스템에 대한 보안기술을 연구하고 정기 워크숍을 해왔다.