시만텍코리아(www.symantec.co.kr)는 오는 11월 6일(수) 기업 보안 전문가들을 대상으로 ‘APT(Advanced Persistent Threat, 지능형 지속 위협) 공격 시뮬레이션 대회’를 개최한다.

사이버 보안 위협이 더욱 고도화되고 정교화되는 가운데 특히 APT공격이 점점 기승을 부림에 따라 기업을 대상으로 한 공격에 대한 대응책 및 기업 내 우수한 보안 인재 양성이 적극 필요한 상황이다.

이에 본 대회는 화이트 해커를 양성하기 위한 타 해킹 대회와 달리 기업 내 보안 전문가들이 APT 공격의 새로운 기법과 최신 기술을 직접 경험함으로써 해커들이 목표를 성취하기 위해 어떻게 생각하고 공격을 감행하는지를 이해하고 각 기업에 맞는 보안 전략 수립을 돕기 위해 글로벌하게 기획된 체험 이벤트이다.

국내에서는 그동안 업무 협력 관계를 맺고 긴밀하게 공조해 온 한국인터넷진흥원, 한국정보기술연구원, 고려대학교정보보호 대학원 및 경찰청 사이버테러대응센터와 협력해 사이버 공격에 적극 대응해 나가고자 이번 대회를 개최하게 되었다.

시만텍코리아 도영창 이사는 “산발적으로 활동하던 사이버 공격자들이 점점 조직화된 범죄 집단으로 진화하고있다. 시만텍 APT 공격 시뮬레이션 대회는 기업 보안 전문가들에게 최신 표적 공격을 직접 경험할 수 있는 기회를 제공해 사이버 위협에 대한 이해를 높이고, 보다 더 강력하고 안전한 기업 보안 시스템 구축에 도움을 주는 등 궁극적으로 국내 사이버 보안 전문성 강화를 목표로 한다.”고 말했다.

참가자들은 별도의 예선 없이 당일 4시간에 걸쳐 실제 상황에서 발생할 수 있는 APT 공격 시나리오에 맞춰 표적 기업에 정찰, 침투, 탐색, 수집, 유출 등 5단계를 통과하는 게임에 참여한다.

시상은 1등 150만원, 2등과 3등에게는 각각 100만원과 50만원이 수여되며, 참가자 전원에게 소정의 기념품이 지급된다. 또 CISSP(Certified Information System Secnrity), CISA(Certified Information Systems Anditor) 등 보안 관련 자격증 소지자에게는 4시간의 CPE(Continuing Professional Education) 크레딧을 제공한다.

대회 참가는 기업 보안 전문가에 한하며, 별도로 마련된 참가 신청 홈페이지 (http://www.s-online.co.kr/edm/register/agree.html?code=dg)를 통해 등록이 가능하다. 개별 통보를 통해 등록 확정을 공지받은 참가자는 당일 반드시 개인 PC를 지참하고 정해진 시간까지 행사장에 도착해야 한다.

이번 행사를 위해 함께 협력하는 경찰청 사이버테러 대응센터장 박명춘 총경은 “경찰청은 사이버 위협에 대한 정보를 공유하고 추후 발생할 수 있는 공격의 대응책을 마련하기 위해 최근 시만텍과 업무 협약을 맺었다. 이번 대회를 통해 APT 공격의 최신 기법 및 방법 등에 대한 분석과 이해가 활발히 이뤄지길 기대한다.”고 밝혔다.

한국인터넷진흥원 이기주 원장은 “2012년부터 시만텍코리아와 함께 사이버보안 위협 대응을 위해 공조하고 있다. 이번 행사를 통해 많은 기업들이 날로 진화하는 APT 공격의 위험성에 대한 경각심을 갖고 기업의 핵심자산과 정보유출을 방지하는 기업정보보호 전략을 수립하기 바란다.”고 밝혔다.

한국정보기술연구원 유준상 원장은 “오늘날 기업과 소비자들은 기술 및 정보통신의 발달로 인해 그 어느때보다도 더 상호간에 긴밀하게 연결되어 있지만, 이는 그만큼 더 많은 사이버 위협에 노출돼있다는 것을 의미하기도 한다. 이번 대회는 사이버 보안 전문가들이 실제 해킹이 어떻게 진행되는지를 경험하고, 대응방안을 구축할 수 있는 절호의 기회가 될 것이다.”라고 말했다.

고려대학교 정보보호학부∙정보보호 대학원 임종인 원장은 “최근 발생한 일련의사이버 공격에 대해 정부, 기업 모두 사이버 보안 전문가를 양성해야한다는 것에 입을 모았다. 시만텍 APT 공격 시뮬레이션 대회가 국내 보안 전문가 양성에 크게 기여할 것으로 기대한다.”고 말했다.