KISA "기업 서버 취약점 찾아줍니다"...모의훈련 참여처 모집

다음달 2일까지 접수...홈페이지 모의 침투에 AI에이전트 첫 사용

한국인터넷진흥원(KISA, 원장 이상중)이 ‘2026년 하반기 사이버 위기 대응 모의훈련’ 참여 기업을 모집한다. 규모와 업종 등 제한 없이 모든 기업이 참여할 수 있다. 이달 1일 모집을 시작, 다음달 2일까지 접수를 받는다. 훈련 기간은 다음달 19일(월)~ 30일(금)까지다. 신청 방법 등 자세한 사항은 한국인터넷진흥원 보호나라 누리집(정보보호 서비스 → 서비스 신청하기)에서 확인하면 된다.

한국인터넷진흥원은 고도화하는 사이버 위협에 대한 민간기업의 대응 역량을 강화하기 위해 매년 상하반기에 사이버 위기 대응 모의훈련을 실시해 ▲임직원 대상 해킹 메일 대응 절차 점검 ▲디도스(DDoS) 공격 상황에 대한 탐지 및 대응 능력 점검 ▲기업 홈페이지 대상 모의 침투 ▲기업 서버 취약점 탐지와 대응 점검 등 4개 분야에 대한 실전 훈련을 시행한다.

지난 상반기 모의훈련에서는 반복적인 훈련이 실제 대응 역량 향상으로 이어지는 경향이 확인됐다. 자체 훈련 비율이 높은 기업일수록 해킹 메일 열람과 감염률이 낮았다. 디도스(DDoS) 공격 훈련에서도 재참여 기업의 평균 대응 시간이 신규 참여 기업보다 3배 이상 빨랐다. 

올해 하반기 모의훈련에서는 최근 사이버공격 방식이 고도화, 지능화하는 추세를 반영해 기업 홈페이지 대상 모의 침투에 인공지능(AI) 에이전트를 시범적으로 활용한다. 기존 화이트 해커가 수동으로 점검하던 방식과 달리, 인공지능(AI) 에이전트가 홈페이지별 특성을 반영한 공격 시나리오를 도출해 다양한 침투 가능성을 점검, 모의 침투 훈련 수준을 높일 예정이다.

참여 기업에는 모의훈련 종료 후 침해사고 대응체계 개선에 활용할 수 있게 훈련 분야별 대응 가이드, 최근 침해사고 동향 자료 등을 제공한다. 또 참여 기업은 정보보호 공시제도의 정보보호 활동 현황에 모의훈련 참여 사실을 기재할 수 있다.

한국인터넷진흥원 이용필 디지털위협예방본부장은 “상반기 모의훈련을 통해 반복적인 훈련이 실제 사이버 위협에 대한 대응 역량을 높이는 데 효과가 있다는 것을 확인했다"면서 “인공지능(AI) 활용 등 빠르게 변화하는 공격 방식에 맞춰 훈련 방식을 고도화한 만큼, 많은 기업이 참여해 자사의 대응체계를 점검하고 보완하는 기회로 활용하길 바란다”고 말했다.