한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 '2026년 하반기 사이버 위기대응 모의훈련' 참여기업을 9월 1일부터 10월 2일까지 모집한다. 훈련은 해킹 메일 대응, DDoS(특정 서버에 트래픽을 폭주시켜 서비스를 마비시키는 공격) 탐지·대응, 홈페이지 모의 침투, 서버 취약점 점검 등 4개 분야로 구성된다. 이번 하반기부터는 AI 에이전트가 스스로 공격 시나리오를 만들어 홈페이지 침투 테스트를 수행하는 방식이 처음으로 시범 도입된다. 상반기 훈련 결과, 반복 참여 기업은 신규 기업보다 DDoS 대응 시간이 3배 이상 빠른 것으로 나타나 반복 훈련의 효과가 확인됐다. 업종·규모에 관계없이 모든 기업이 무료로 참여할 수 있으며, 실제 훈련은 10월 19일부터 30일까지 진행된다.
KISA와 과학기술정보통신부가 2026년 하반기 사이버 위기대응 모의훈련 참여기업을 공개 모집한다. 해킹 메일·DDoS·모의 침투·서버 취약점 등 4개 분야를 실전 방식으로 훈련한다.
훈련 참여 기업은 실제 공격 상황에 대한 탐지·대응 역량을 높일 수 있다. 상반기 결과에 따르면 재참여 기업의 DDoS 평균 대응 시간이 신규 기업 대비 3배 이상 단축됐다.
사이버 위협이 갈수록 고도화되면서 기업의 실전 대응 역량 강화 필요성이 높아졌고, AI를 활용한 자동화 공격에 대비할 훈련 체계 고도화가 요구됐다.
신청 기간은 9월 1일~10월 2일, 훈련은 10월 19일~30일 진행된다. 훈련 후 분야별 대응 가이드와 최근 침해사고 동향 자료가 제공되며, 정보보호 공시제도에 참여 사실을 기재할 수 있다.
이번 훈련에는 AI 에이전트 기반 모의 침투가 시범 도입돼 기존 화이트 해커의 수동 점검보다 다양한 공격 경로를 검증할 수 있다. 아직 참여 경험이 없는 기업이라면 자사 대응 체계의 공백을 무료로 점검할 수 있는 기회다.
본문
가
가
기사의 본문 내용은 이 글자크기로 변경됩니다.
KISA, '2026년 하반기 사이버 위기대응 모의훈련' 참여기업 모집(이미지 제공-KISA)
한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 '2026년 하반기 사이버 위기 대응 모의훈련'에 참여할 기업을 공개 모집한다고 1일 밝혔다. 이번 훈련은 최근 고도화되는 사이버 위협에 맞춰 AI 에이전트를 활용한 모의 침투를 시범 도입하는 점이 특징이다.
민간기업의 사이버 대응 역량을 높이기 위해 매년 상하반기로 나누어 진행되는 이번 훈련은 총 4개 분야로 구성된다. 임직원 대상 해킹 메일 대응 절차 점검, 디도스(DDoS) 공격 상황 탐지 및 대응 능력, 기업 홈페이지 대상 모의 침투, 기업 서버 취약점 탐지 및 대응 점검 등을 실전처럼 진행한다.
지난 상반기 모의훈련 결과에 따르면 반복적인 훈련이 실제 대응력 강화로 이어진 것으로 나타났다. 자체 훈련 비율이 높을수록 해킹 메일 열람 및 감염률이 낮아졌고, 디도스 공격 훈련에서도 재참여 기업의 평균 대응 시간이 신규 기업보다 3배 이상 빨랐다.
특히 이번 하반기 훈련에는 기업 홈페이지 대상 모의 침투에 AI 에이전트가 시범 도입된다. 기존에 화이트 해커가 수동으로 점검하던 방식에서 벗어나, AI 에이전트가 홈페이지 특성에 맞는 공격 시나리오를 스스로 도출해 다양한 침투 가능성을 점검한다. 이를 통해 모의 침투 훈련의 수준이 한 단계 높아질 전망이다.
참여 기업에는 훈련 종료 후 침해사고 대응체계를 개선할 수 있도록 분야별 대응 가이드와 최근 침해사고 동향 자료가 제공된다. 아울러 정보보호 공시제도의 정보보호 활동 현황에 이번 모의훈련 참여 사실을 기재할 수 있다.
규모나 업종에 상관없이 모든 기업이 참여할 수 있으며, 신청 기간은 1일부터 오는 10월 2일까지다. 훈련은 10월 19일부터 30일까지 진행된다.
KISA 관계자는 "상반기 훈련을 통해 반복 훈련의 효과가 검증된 만큼, 변화하는 공격 방식에 맞춰 고도화된 이번 훈련에 많은 기업이 참여해 자체 대응체계를 점검하길 바란다"고 말했다.
-행사명: 제14회 2026 대한민국 사이버보안 컨퍼런스(KCSCON 2026)
-일시: 2026년 9월 8일 화요일 오전 9시~오후 5시 30분
-장소: 서울 세종대학교 컨벤션센터 전관
-참석 대상: 공공·공기업·금융·의료·교육·일반기업 정보보호·개인정보보호 담당자 및 IT 실무자
-참석인원: 보안담당자 1,400여 명
-교육 인정: 정보보호·개인정보보호 교육 7시간
-문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
