구멍뚫린 사이버보안…내일부터 전금융권 '블라인드 모의해킹'

IT 보안 구멍 (PG)

[강민지 제작] 일러스트

(서울=연합뉴스) 임수정 기자 = 금융감독원은 금융보안원과 함께 오는 4일부터 10월 31일까지 전 금융권을 대상으로 '블라인드 모의해킹(공격·방어) 훈련'을 한다고 3일 밝혔다.

블라인드 모의해킹 훈련은 공격 시기와 대상을 사전에 알리지 않고 불시에 하는 훈련(공격)으로, 금융회사의 해킹 탐지·방어 체계를 점검하기 위한 목적이다.

금보원이 가상의 공격자가 돼 서버 해킹과 디도스 공격을 시도하면, 금융회사는 이를 탐지·차단하면서 대응 적정성을 확인하게 된다.

올해는 금융권 안팎으로 해킹 등 침해사고가 연이어 발생하는 점을 감안해 훈련 강도를 대폭 높인다.

기간은 기존 1주일에서 2개월로 확대했고, 공격 횟수 등 훈련 집중도도 강화했다.

훈련 대상 역시 작년 은행·보험·증권·카드 등 4개 권역에서 캐피탈, 저축은행, 상호금융, 전자금융 등까지로 넓혔다.

[e-mail]