한국로봇산업진흥원티유브이 라인란드, 로봇분야 표준인증 상호협력
과학기술정보통신부과기정통부가 한국인터넷진흥원KISA과 신융합 산업 분야에 대한 보안 적용부터 사업화까지 지원하는 신기술 적용 융합서비스 보안강화 시범사업에 드림시큐리티가 우주산업 수행기관으로 선정됐다는 소식에 주가가 강세가 나타나고 있습니다. 과기정통부는 장래 신산업 분야의 지속적 디지털 대전환을 지원하기 위해 스마트선박, 우주, 로봇, 드론 분야 보안 강화 지원 과제컨소시엄를 최종 선정하고 총 예산 34억원으로 보안내재화와 사업화를 지원하는 신기술 적용 융합서비스 보안강화 시범사업 착수보고회를 개최했다고 밝혔습니다.
올해 시범사업은 스마트선박 보안위협 대응을 위한 인공지능AI 기반 사이버위협 탐지 및 자동분석 시스템 개발 지원 위성 데이터 송수신 시스템에 대한 양자암호해독 지원 5G 클라우드 기반 로봇시스템 암호 키 적용 소비자 접근제어 보안 대응책 개발 지원 드론 운용 및 영상 정보 보호에 양자난수 기반 암호모듈 인증 지원 등입니다.
정보보호클러스터는 집앞에서 버스를 타면 10분이면 도착하는 거리였다. 동기와 가장 먼저 도착해서 등록을 하고 기다렸다. 센터장은 꽤나 크고 깔끔했다. 상세한 내부 사진은 보안을 위해 업로드를 하지 않았습니다. 첫날엔 전반적인 교육 소개 이후 팀을 조성해 바로 현장에 투입되었습니다. 13일차는 침해사고 대응 분석, 45일차에는 공격 실습으로 진행됩니다. 3인 1팀으로 총 4팀이 구성되었고 각각 다른 방을 사용했다. 인당 2대의 컴퓨터, 3대의 모니터를 사용했고 왼쪽 컴퓨터는 자료 검색용으로 외부 인터넷이 연결되어있지만, 오른쪽 컴퓨터는 원격으로 기업 내부폐쇄망에 접근할 수 있는 컴퓨터였다.
조사관 PC로 들어가 침해사고가 일어난 PC의 흔적을 찾고 타임라인을 토대로 추적하는 것이 목표였다.
사이버 보안 전문가의 필수 역량
네트워크 보안에 대한 이해와 지식이 필요하며 네트워크 인프라, 보안 프로토콜, 방화벽 및 침입 방지 시스템 등과 같은 보안 기술과 연관된 것으로써 암호화와 디코딩 기술에 대한 뛰어난 지식이 필요합니다. 또한 데이터를 보호하기 위한 암호해독 방법과 디코딩 방법 등과 같은 기술을 포함한 모바일 기술과 보안 기술에 대한 지식이 필요합니다. 모바일 장치에서 보안 위협을 탐지하고 방지하기 위한 방법과 기술을 포함합니다.
데이터베이스 보안과 연관된 기술과 지식이 필요하며 데이터베이스에서 보안 위협을 탐지하고 방지하기 위한 방법과 기술을 포함합니다. 보안 감사와 패치 관리에 대한 이해와 지식이 필요하며 시스템의 취약점을 탐지하고 보안 패치를 설치하여 보안 이슈를 대처하는 것과 같은 기술과 연관된 것입니다.
잠을 잘 수 없었습니다. 2일차 과정이 끝나고 눈에 불을 켜고 네트워크 공격에 대하여 공부했다. 결국 2시간 숙면 이후 몬스터에게 생명을 의지하며 너무 이른 시간에 혼자 와서 조사를 시작했다. 하지만 3일차 이후로 같은 팀원이였던 실무자분이 문제가 생겨 출석을 하지 않아 2인에서 진행할 수 밖에 없었습니다. 훈련에 오시는 분들은 거의 모두 실무 경험이 있는 경력자였다. 대학생이 오는 일은 흔한 일이 아닌 거 같다. 3일차엔 모아놓은 데이터를 통하여 각 팀들이 차례로 발표를 합니다.
발표에 나름 최선을 다했다. 우리 팀 결과에 만족하는건 아니지만 공식 시나리오와 일치하는 결론을 추론했다는 점에서 위안이 되었습니다. 3일 과정을 통하여 침해사고 대응에 대하여 알게 되었습니다. 포렌식에 자신도 생겼습니다.
13일차도 재밌었지만 4일차는 그냥 신남의 연속이였다. 나는 해커로 고용되었고 한 회사의 기술을 탈취하면 거액의 돈을 받게 되었습니다. 라는 입장에서 침해 사고를 일으키는 훈련이였다. Spear phising을 통하여 기업 망에있는 PC에 접근했고 멀웨어는 칼리리눅스로 제작합니다. 제로데이 취약점을 사용해 시스템 권한상승을 일으켜 이런그런 재밌는 행동을 취해야 합니다. 물론 실제 회사가 아닌 가상으로 이루어진 훈련만을 위한 공간입니다.
장난도 쳐봤다. 리버스쉘을 통하여 접근해 다른 PC로 전파까지 했다. 회사망을 싹 내 세계로 만들고 인사관리서버를 탈취하기 위한 방식으로 넘어갔다. 매우 성의없게 가리긴 했는데 중앙관리실에선 모든 사람의 화면을 모니터링하신다. 멘토님은 신난 나를 지도하기 위해 자주 찾아오셨고 이런그런 진로에 대한 상담도 받았습니다. 고맙습니다. 마지막 날엔 출석하는 사람이 얼마 없어 아쉬웠다.
댓글