세종교육원, 교직원 대상 ‘실전형 해킹메일 대응 훈련’ 실시

▲ 세종시교육청 전경[사진=세종교육청]     ©김환일 기자

세종시교육청교육원(이하 세종교육원)이 지능형 해킹 위협에 대응하기 위한 실전형 보안 훈련에 돌입한다.

세종교육원은 오는 5월 14일부터 16일까지 3일간, 세종시교육청 및 산하 직속기관 소속 교직원 349명을 대상으로 해킹메일 대응 모의훈련을 실시한다고 13일 밝혔다.

이번 훈련은 최근 SK텔레콤 해킹 사건 등 사회적 파장을 불러온 개인정보 유출 사고가 잇따르며, 일상 속에서 누구나 사이버 공격의 대상이 될 수 있다는 위기의식에서 출발했다. 특히 교육기관의 정보보안은 학생 정보 보호와도 직결되기에, 교직원들의 사이버 보안 대응 능력 강화가 시급하다는 판단이다.

훈련은 실제 공격 시나리오에 기반한 고도화된 방식으로 이뤄진다. 훈련 메일은 통신사 요금 고지, 정부기관 공지사항 등 일상적인 메시지를 위장한 형태로 전송되며, 교직원이 메일을 열람하고 링크를 클릭하거나 첨부파일을 실행할 경우 악성코드 감염을 경고하는 메시지가 즉시 나타나도록 설계됐다.

세종교육원은 훈련을 통해 교직원들이 해킹메일로 의심되는 메일을 사전에 구별하고 열람을 피하는지 의심스러운 메일 열람 후 신속히 보고하는지 ,삭제 등 기본 대응 절차를 숙지하고 있는지를 면밀히 점검할 방침이다.

훈련 종료 후에는 참여자 전원에게 열람 행위 분석 결과와 함께, 해킹메일 식별 요령 및 대응 요령이 포함된 교육 자료를 개별 안내할 예정이다.

우태제 원장은 “사이버 공격은 나날이 정교해지고 있으며, 그 피해는 개인을 넘어 공공 전체로 확산될 수 있다”며 “이번 훈련을 통해 교직원들이 보안 위협에 대한 경각심을 갖고, 정보보호 역량을 실질적으로 강화하는 계기가 되길 바란다”고 말했다.

*아래는 위 기사를 '구글 번역'으로 번역한 영문 기사의 [전문]입니다. '구글번역'은 이해도를 높이기를 위해 노력하고 있습니다. 영문 번역에 오류가 있을 수 있음을 전제로 합니다.<*The following is [the full text] of the English article translated by 'Google Translate'. 'Google Translate' is working hard to improve understanding. It is assumed that there may be errors in the English translation.>

Sejong Education Institute conducts ‘practical hacking email response training’ for faculty and staff

Raising awareness of information security in response to intelligent cyber attacks…

Sejong City Office of Education Institute (Director Woo Tae-je, hereinafter referred to as Sejong Education Institute) is launching practical security training to respond to intelligent hacking threats.

Sejong Education Institute announced on the 13th that it will conduct mock training on responding to hacking emails for 349 faculty and staff members of Sejong City Office of Education and its affiliated organizations for three days from May 14 to 16.

This training started from a sense of crisis that anyone can become a target of cyber attacks in their daily lives, following a series of personal information leak incidents that have caused social repercussions, such as the recent SK Telecom hacking incident. In particular, since information security of educational institutions is directly related to the protection of student information, it is judged that it is urgent to strengthen the cyber security response capabilities of faculty and staff.

The training will be conducted in an advanced manner based on actual attack scenarios. Training emails are sent in the form of everyday messages such as telecommunications company bills, government agency notices, etc., and are designed to immediately display a message warning of malware infection when faculty and staff open the email, click on links, or execute attachments.

Through the training, Sejong Education Center plans to closely examine whether faculty and staff are able to distinguish emails suspected of being hacked emails in advance and avoid opening them, whether they promptly report suspicious emails after opening them, and whether they are familiar with basic response procedures such as deleting them.

After the training, all participants will be individually provided with educational materials that include the results of the analysis of their reading behaviors, as well as hacking email identification and response techniques.

Director Woo Tae-je said, “Cyber ​​attacks are becoming more sophisticated day by day, and the damage can spread beyond individuals to the entire public,” and added, “I hope that this training will be an opportunity for faculty and staff to be alert to security threats and substantially strengthen their information protection capabilities.”