한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 '2026년 하반기 사이버 위기 대응 모의훈련' 참여 기업을 공개 모집한다고 1일 밝혔다.

KISA는 고도화되는 사이버 위협에 대한 민간기업의 대응 역량을 강화하기 위해 매년 상하반기 사이버 위기 대응 모의훈련을 실시하고 있다.

훈련은 △임직원 대상 해킹 메일 대응 절차 점검 △디도스(DDoS) 공격 상황에 대한 탐지·대응 능력 점검 △기업 홈페이지 대상 모의 침투 △기업 서버 취약점 탐지·대응 점검 등으로 진행된다.

올해 하반기 모의훈련에서는 최근 사이버공격 방식이 고도화·지능화되는 추세를 반영해 기업 홈페이지 대상 모의 침투에 인공지능(AI) 에이전트를 시범적으로 활용한다.

기존 화이트 해커가 수동으로 점검하던 방식과 달리, AI 에이전트가 홈페이지별 특성을 반영한 공격 시나리오를 도출해 다양한 침투 가능성을 점검함으로써 모의 침투 훈련의 수준을 한층 높일 예정이다.

참여 기업에는 모의훈련 종료 후 침해사고 대응체계 개선에 활용할 수 있도록 훈련 분야별 대응 가이드, 최근 침해사고 동향 자료 등을 제공한다.

참여 기업은 정보보호 공시제도의 정보보호 활동 현황에 모의훈련 참여 사실을 기재할 수 있다.

모의훈련은 규모와 업종 등 제한 없이 모든 기업이 참여할 수 있다. 이날부터 10월 2일까지 참여 기업을 모집하며 훈련 기간은 10월 19일부터 10월 30일까지다.

신청 방법 등 자세한 내용은 KISA 보호나라 누리집에서 확인할 수 있다.

한편 KISA는 8월 29일 한국방송통신전파진흥원 등과 실제 개인정보처리시스템을 대상으로 생성형 AI를 활용한 실전형 모의해킹 대회를 열었다. 참가자들이 생성형 AI로 보안 취약점을 발굴하고 영향도를 분석하면 기관 보안 담당자가 위협을 실시간 탐지·차단·복구하는 방식으로 진행됐다.

minju@news1.kr