사이버위기대응 모의훈련 결과 발표
과기정통부, ’21년 상반기 사이버위기대응 모의훈련 결과 발표
’21년 상반기 모의훈련 분야별 결과
① 해킹메일 대응훈련
o 훈련 대상 : 230개사 임직원 98,599명
o 훈련 결과 : 해킹메일 평균 열람률 25.8%, 평균 감염률 7.6%
⇨ 기업별 담당자에게 훈련결과(메일열람·감염) 및 대응방안* 안내
* 국내해킹메일동향및사례, 포털사이트정상/악성구분, 해킹메일판별법, 정보보호실천수칙등
② 분산서비스거부 공격 대응훈련
o 훈련 대상 : 58개사 웹서버
o 훈련 결과 : 평균 분산서비스거부 공격 탐지 시간 6분, 대응시간 21분
o 기업규모별 비교결과, 대기업 대응시간이 중견․중소기업에 비해 우수
⇨ 중소기업 대상 한국인터넷진흥원KISA 분산서비스거부 사이버대피소 안내 및 이용 권고
③ 모의침투 대응훈련
o 훈련 결과 : 30개사에서 총 114개 취약점 발견
o 주요 취약점 내용 : 권한 없는 사용자의 관리자 권한 획득 가능, 웹셸* 삽입으로 중요정보(서버 접속정보 등) 확인가능, SQL 인젝션으로 DB정보 탈취, 결제 포인트 값 수정 등 확인
o 많이 발견된 항목은 Cross Site Scripting 30개, 파라미터 변조 및 조작 26개, 부적절한 에러 처리에 의한 정보노출 14개 등 순으로 확인
⇨ 발견한 취약점은 업체별 보고서 전달, 조치결과 회신 요청(7월초까지)
2021년 상반기 사이버위기대응 모의훈련에서 분산서비스거부 공격 대응훈련 대상은 몇 개사의 웹서버니