사회공학기법을 도입한 메일 해킹 훈련과 바이오기업 특별훈련 등을 살펴보면 모의 대응 훈련에 지속적으로 참여할 경우 대응능력이 향상되는 것을 알 수 있다.
해킹메일 훈련에 대해서 말씀드리겠습니다. 금년에 실시한 메일해킹 훈련은 임직원을 대상으로 사회공학기법을 도입했습니다. 그래서 각 기업이 특성화된 맞춤형 메일을 발송했고요. 예를 들면, 견적서를 송부한다든지, 바이오기업에는 코로나19 예방접종 관련된 맞춤형 해킹메일을 보낸바 있습니다. 그리고 저희가 참여한 결과를 보시면, 여러 번 참여한 기업들이 열람률이나 감염률에서 조금 더 적게 나타나는 것을 볼 수가 있습니다. 그리고 올해 바이오기업 특별훈련 같은 경우에는 국정원 산업기밀보호센터와 합동으로 실시했습니다. 그래서 1월과 3월 이 두 차례에 걸쳐서 실시를 했고요. 이것은 최근 바이오기업과 연구소를 대상으로 한 기술탈취 해킹 시도가 지속되고 있어서 특별훈련 대상을 올해는 바이오기업 상반기에는 실시한바 있습니다. 바이오기업에서 나타나는 것처럼 한 차례 참여한 기업보다 두 차례, 여러 번 반복 참여하는 기업에 있어서 이 열람률과 감염률이 좀 더 낮은 것을 알 수 있습니다. 이것을 보면, 지속적으로 주기적으로 모의 대응 훈련을 지속적으로 참여할수록 대응능력들이 향상되는 것을 알 수가 있습니다. DDoS 공격 훈련에 대해서 말씀드리겠습니다. DDoS 훈련은 58개사가 참여했습니다. 이중에 대기업은 탐지를 하는 데 3분, 또 탐지된 DDoS 공격을 대응하는 데 19분이 소요됐고, 중소기업은 DDoS 공격을 탐지하는 데 9분 또 대응하는 데 22분이 소요되었습니다.