AI 에이전트 모의침투까지, 하반기 사이버 모의훈련 신청은 10월 2일까지

딥브리프. KISA 하반기 사이버 모의훈련

딥브리프. KISA·과기정통부 하반기 사이버 모의훈련, AI 에이전트 모의침투 시범.

KISA와 과학기술정보통신부가 2026년 하반기 사이버 위기 대응 모의훈련 참여기업을 공개 모집한다. 신청은 9월 1일부터 10월 2일까지이고, 훈련은 10월 19일부터 30일까지다. 보도일 기준으로 보면 신청 창이 막 열린 직후라, 보호나라에서 일정을 먼저 잡아 두는 편이 안전하다.

상반기 훈련에서 KISA가 공개한 관찰은 단순하다. 자체 훈련 비율이 높은 기업일수록 해킹메일 열람·감염률이 낮았고, DDoS 훈련에서는 재참여 기업의 평균 대응 시간이 신규 참여 기업보다 3배 이상 빨랐다. 반복 훈련이 대응 속도에 남는다는 말인데, 하반기에는 여기에 AI 에이전트 모의침투가 시범으로 붙는다.

네 분야, 그리고 AI 에이전트 시범

훈련은 해킹메일, DDoS, 기업 홈페이지 모의침투, 서버 취약점 탐지·대응 네 칸으로 나뉜다. 보호나라 안내 기준으로 DDoS는 홈페이지 대상 최대 10Gbps 규모이고, 모의침투는 AI 에이전트가 홈페이지별 맞춤 시나리오로 진행한다. 기존에 화이트해커가 수동으로 보던 방식을 보도가 그렇게 대비해 적었다.

훈련 분야 주요 내용 하반기에서 볼 점
해킹메일 임직원 대상 사회공학적 해킹메일 발송·훈련 상반기: 자체훈련 비율↑ → 열람·감염률↓ (보도)
DDoS 홈페이지 대상 DDoS(최대 10Gbps) 상반기: 재참여 기업 평균 대응시간, 신규 대비 3배 이상 신속 (보도)
모의침투 홈페이지별 맞춤 시나리오 침투 훈련 AI 에이전트 시범 도입 (수행사 (주)에프원시큐리티)
취약점 탐지·대응 대외 서비스 서버의 취약점·약점·well-known 포트 등 점검 보안장비가 없어도 신청 가능 (보호나라)

표에서 현장 담당자가 먼저 고를 칸은 모의침투와 취약점이다. 전자는 AI 시나리오가 붙는 자리이고, 후자는 외부에 열린 서버를 그대로 대상으로 삼는다. 종료 뒤에는 분야별 대응 가이드와 최근 침해사고 동향 자료를 받는다고 보도에 적혀 있다. 훈련 자체보다, 그 자료를 사내 대응 절차에 어떻게 남길지가 남는 일이다.

공시 활동 현황에 적을 수 있다

보도가 따로 밝힌 점이 있다. 참여 기업은 「정보보호산업의 진흥에 관한 법률」 제13조와 같은 법 시행령 제8조에 따른 정보보호 공시제도에서, 정보보호 활동 현황에 모의훈련 참여 사실을 기재할 수 있다. 투자·인력·인증·활동 네 칸 가운데 활동 칸에 붙는 기록이다. 공시 활동 기록을 솔루션·프로그램으로 모아 두는 자동화 흐름이 있으면, 훈련이 끝난 뒤 증빙을 어디에 둘지 다시 찾지 않아도 된다.

기재할 수 있다고 해서 의무가 새로 생긴 것은 아니다. 보도는 참여 사실을 활동 현황에 남길 수 있다고만 적었다. 실제 문장·증빙 범위는 해당 연도 공시 가이드와 내부 검토 기준을 따른다.

신청 일정과 유의사항

대상은 민간기업 전체다. 대기업·비영리 등 제한이 없다고 보호나라가 적었다. 신청은 보호나라에서 정보보호 서비스 → 서비스 신청하기로 들어가고, 예산·인력 한정으로 참여가 제한될 수 있다는 단서가 붙어 있다.

구분 내용
모집 2026-09-01 ~ 2026-10-02
훈련 2026-10-19 ~ 2026-10-30
신청 https://www.boho.or.kr (정보보호 서비스 → 서비스 신청하기)
KISA 담당 AI중소기업정보보호팀 02-405-5030
보호나라 문의 1600-3026 / info@cybersecuritydrill.kr
AI 모의침투 문의 (주)에프원시큐리티 samdo@f1security.co.kr

일정표만 보고 넘기지 말고, 신청 전에 사내 보안·IT·공시 담당이 같은 페이지를 열어 두는 편이 낫다. 훈련 창이 10월 중순이라 공시 활동 칸에 무엇을 남길지도 그때 같이 정하면 된다.

출처: KISA 보도자료 「인공지능(AI) 사이버 위협, 실전 모의훈련으로 대응」(2026-09-01) https://www.kisa.or.kr/402/form?postSeq=2631 · 보호나라 사이버 위기대응 모의훈련 안내 https://www.boho.or.kr/kr/subPage.do?menuNo=205014

Comments

Post a Comment

Popular posts from this blog

정보보호공시 원장 분류부터 3D AI 오피스·교육까지 | INFOTRUST

Image
딥브리프 · 2026년 10월 2일 기능·화면 업데이트 공시를 준비할 때 가장 오래 걸리는 일은 숫자를 더하는 일이 아닐 때가 많습니다. 같은 적요를 두고 IT인지, 정보보호인지, 제외인지 다시 묻는 일. 인건비 산정에 쓴 자료를 찾는 일. 누가 어디까지 확인했는지 연락하는 일이 쌓입니다. INFOTRUST는 이런 공시 실무를 한곳에서 이어 가기 위한 정보보호공시 관리 솔루션입니다. 원장 분류와 투자·인력 산정, 근거 검토, 보고서 작성을 연결하고, 최근에는 회사별 분류 지식과 3D AI 팀 오피스, 담당자 교육 공간을 보강했습니다. 이번 글은 현재 화면을 기준으로 무엇을 어디서 할 수 있는지 정리한 안내입니다. 우리 회사에서 쓰는 표현을 기준으로 남깁니다 비용원장이나 자산원장은 회사마다 표현이 다릅니다. 같은 장비도 띄어쓰기, 약어, 어순이 달라질 수 있고, 짧은 단어 하나만으로는 용도를 단정하기 어렵습니다. 따라서 키워드가 잡혔다는 사실과 실제 분류가 타당하다는 판단을 구분해야 합니다. 공통·점검법인·회사별 키워드는 같은 관리 방식으로 다룹니다. 동일한 키워드가 겹치면 회사별 기준, 담당 점검법인 기준, 공통 기준 순서로 적용하며 회사별 사용 설정을 따릅니다. 관리 화면의 정확도 값은 분류에 쓰는 가중치입니다. 실제 정답률을 측정한 수치는 아닙니다. 별도의 AI 분류 지식은 키워드관리(회사별)의 회사별 우선 분류 규정 에 둡니다. 회사와 연도를 확인하고 비용·자산 규정을 구분해 저장합니다. 저장한 내용은 이후 AI 분류 작업에 적용되므로, 기존 결과를 바꾸려면 재분류와 검토 절차를 거쳐야 합니다. 회사별 분류 기준 관리 방법 에서 적용 범위를 먼저 확인해 보세요. 현재 상황과 다음 할 일을 3D 공간에서 봅니다 AI 팀 오피스 실제 예시 모드. 화면 속 회사·담당자·수치는 가상 자료입니다. AI 팀 오피스는 업무별 봇과 현황판으로 진행 상태를 보여 줍니다. 확인이 필요한 일과 시작할 수 있는 일을 위쪽에서 살펴보고, 봇을 선택해 세부 정보나 관련 업무 화면...
Read more

올해 693개사… 정보보호공시, 달라진 점은 숫자만이 아닙니다

Image
2026. 8. 21. · 딥브리프 공시를 제출하고 나면 칸은 채워져 있습니다. 과기정통부가 2026년 5월 8일 공개한 올해 의무 대상 기업(안)은 693개사로, 지난해 666개사보다 27곳이 늘었습니다. 2022년 594개사에서 보면 증가 폭은 완만합니다. 같은 보도 후반에 과기정통부는 7월부터 공시 자료의 신뢰성과 정확성을 높이기 위한 검증을 추진하겠다고 밝혔습니다. 올해 손이 가는 지점은 늘어난 27곳보다 이쪽입니다. 2026년은 현행 시행령 기준입니다 2027년 확대(상장법인 매출액 3,000억 원 기준 삭제 등)는 1월 입법예고, 5월 재입법예고 단계입니다. 2026년 8월 21일 기준 아직 공포되지 않았습니다. 아래 693개사는 현행 시행령으로 선정된 올해 대상입니다. 올해 693개사가 들어온 기준 2026년 기준은 기존 시행령입니다. 사업 분야, 매출액, 이용자 수 가운데 하나에 해당하면 의무 대상이 됩니다. 사업 분야로는 회선설비를 보유한 기간통신사업자(ISP), 인터넷데이터센터(IDC) 사업자, 상급종합병원, 인프라 기반 서비스 사업자(IaaS)가 들어갑니다. 상장법인에는 별도 조건이 있습니다. 정보보호 최고책임자(CISO) 지정·신고 의무가 있으면서 직전 사업연도 매출액이 3,000억 원 이상이어야 하고, 두 조건을 동시에 충족해야 합니다. 여기에 전년도 말 직전 3개월간 일평균 이용자 100만 명 이상인 정보통신서비스 제공자가 더해집니다. 상장사여도 매출과 CISO, 이용자 기준을 같이 봐야 대상이 됩니다. 현행 시행령에는 공공기관, 금융사업자, 소기업, 전자금융사업자 등을 대상에서 제외하는 규정도 남아 있습니다. 과기정통부는 증가분 가운데 매출액 3,000억 원 이상 기준이 13개사, 이용자 수 100만 명 이상 기준이 10개사라고 밝혔습니다. 13곳과 10곳이 증가분의 대부분이고, 보도 문안은 나머지 내역을 항목별로 쪼개 적지 않았습니다. 올해 숫자를 볼 때는 늘어난 27곳보다 어떤 기준으로 들어왔는지...
Read more

평균 37억이 우리 숫자일까… 2025 정보보호공시 826개사, 업종별로 보면

Image
2026. 8. 21. · 딥브리프 공시 마감이 다가오면 담당자가 업종 평균을 엑셀 한쪽에 적어 둡니다. 2025 공시대상연도 화면을 열면 평균 투자액 37억 원이 맨 위에 있고, 공시를 낸 기업은 826개사, 평균 인력은 12.7명, 평균 투자비율은 10.1%입니다. 업종을 나누지 않은 산술평균인데, 그 칸에 우리 숫자를 맞추면 일단 안심이 됩니다. 정보통신업 158개사만 모아 보면 업계 평균 투자액은 66억 원입니다. 화면에서 먼저 보는 평균 아래 숫자는 KISA 정보보호공시 원문을 INFOTRUST(infotrustops.com)에서 2026년 8월 20일 집계한 화면입니다. 2025 공시대상연도 KPI 항목 값 공시대상연도 2025년 공시 기업 수 826개사 평균 투자액 37억 원 평균 인력 12.7명 평균 투자비율 10.1% 2025 공시대상연도 KPI. 826개사, 평균 투자 37억 원, 평균 인력 12.7명, 평균 투자비율 10.1%. 2025 공시대상연도 KPI. 826개사, 평균 투자 37억 원, 평균 인력 12.7명, 평균 투자비율 10.1%. 업종을 가르면 화면에 나온 업종 분포의 맨 위는 제조업입니다. 387개사, 비중 46.9%로 거의 절반에 가깝고, 그다음이 정보통신업 158개사(19.1%)입니다. 도매 및 소매업 61개사(7.4%), 금융 및 보험업 45개사(5.4%), 건설업 39개사(4.7%)가 뒤를 잇고, 보건업 및 사회복지 서비스업 34개사(4.1%), 운수 및 창고업 22개사(2.7%), 전문·과학 및 기술 서비스업 18개사(2.2%)까지가 화면에 표시된 상위 8개입니다. 화면에는 업종이 19개까지 잡혀 있으나 9위 이하는 범례에 없어, 여기서는 상위 8개만 적습니다. 업종별 기업 수 · 화면 상위 8개 업종 기업 수 비중 제조업 387개사 46.9% 정보통신업...
Read more