이것을 보면, 중소기업보다는 대기업이 DDoS 공격에 대응하는 능력이 더 높은 것을 알 수가 있습니다. 그리고 클라우드기업을 대상으로도 실시했는데, 클라우드기업의 경우 인증을 받은 사업자가 인증을 받지 않은 사업자에 비해서 공격탐지방어률이 더 높은 것으로 알 수 있습니다. 그리고 세 번째 모의 침투 훈련을 해봤을 때 아무리 많이 열심히 대응한 기업도 제3자에서 점검을 거치면 취약점들이 좀 발견되고 있습니다.
이것을 보면, 중소기업보다는 대기업이 DDoS 공격에 대응하는 능력이 더 높은 것을 알 수가 있습니다. 그래서 저희는 중소기업을 대상으로 한 DDoS 대피소 이용을 지금 권고하고 있습니다. 다음으로 모의 침투 훈련을 말씀드리겠습니다. 모의 침투 훈련은 국제해킹대회 입상자 등으로 구성된 화이트 해커 팀을 활용했습니다. 그래서 기업의 일반기업 30개사의 홈페이지에서 114개의 취약점을 발견했고요. 그리고 클라우드기업을 대상으로도 실시했는데, 클라우드기업의 경우 인증을 받은 사업자가 인증을 받지 않은 사업자에 비해서 공격탐지방어률이 더 높은 것으로 알 수 있습니다. 이것을 보시면 각 기업에서 스스로 많은 자율노력을 하고 있지만, 제3자에 의해서도 한 번씩 모니터링을 해봐야 실질적으로 취약점을 발견할 수 있다는 것을 알 수가 있습니다. 다음으로 모의훈련에 대한 시사점을 말씀드리겠습니다. 이미 반복해서 말씀드렸던 것처럼 모의훈련은 이미 기업에서도 굉장히 중요하게 스스로 인식을 하고 있는 것 같습니다. 그래서 스스로 저희가 권고하지 않더라도 저희 훈련에 많은 기업들이 참여하는 것을 알 수가 있습니다. 그리고 두 번째로는 주기적으로 훈련에 참여한 기업이 이런 훈련을 해보지 않은 기업보다 대응력이 좀 더 향상되는 것을 알 수가 있습니다. 그래서 일반 기업에서도 해킹 사례 훈련뿐만 아니라 주기적으로 점검하는 노력이 필요한 것 같습니다. 그리고 세 번째 모의 침투 훈련을 해봤을 때 아무리 많이 열심히 대응한 기업도 제3자에서 점검을 거치면 취약점들이 좀 발견되고 있습니다. 그래서 정기적으로 기업 스스로뿐만 아니라 제3자에서도 점검을 받아야 될 필요성이 있다는 것을 알 수가 있습니다.