금융보안원은 지난 4월 18일부터 21일까지 열린 ‘락드쉴즈 2023’에 2년 연속으로 대한민국 합동훈련팀의 금융권 대표로 참가했다고 밝혔다.

이번 대한민국 합동 훈련팀에는 금융보안원을 포함한 국가정보원, 국방부, 한국전력공사 등 민-관-군 11개 기관, 60여 명으로 구성됐다.

락드쉴즈(Locked Shields)는 북대서양 조약기구(NATO) 회원국간 사이버 위기 대응 협력 체계 강화 차원에서 2012년부터 매년 사이버방위센터(CCDCOE)에서 주관하는 다국적 사이버 공격·방어 훈련이며, 30여 개 국가에서 2천여 명 이상이 참여하고 있다. 우리나라는 2019년 CCDCOE에 가입해 훈련 자격을 확보, 2021년부터 방어 훈련에 참여하고 있다.

금융분야는 금융보안원이 22년도 첫 참가해 전담 방어하였으며, 금년에는 규칙상 튀르키예와 연합해 역할을 분담하되 금융분야 방어는 우리나라가 단독 수행했다.

이번 훈련을 위해 금융보안원은 사이버 공격-방어 전문가 8명을 선발하였고, 특히 금년도에는 비바리퍼블리카(토스)-카카오뱅크의 사이버보안 전문가 2명을 포함한 금융보안원 주도의 금융권 합동 팀을 구성해 가상의 금융시스템 등에 대한 공격을 방어하는 임무를 전담했다.

훈련기간 동안 전체 약 8,000회 이상의 대규모 사이버 공격이 진행되었지만, 금융시스템에 대한 선제적인 보안 취약점 식별 및 조치를 통해 금융전산망의 안전성을 확보했으며, 특히 스위프트를 통한 부정송금 시도를 모두 사전에 차단하고 내부직원으로 위장한 공격자를 식별하는 등 다양한 사이버 공격에도 성공적으로 대응했다.

또한, 금융보안원 방어팀이 탐지한 사이버 위협을 국방, 에너지 등 다른 분야의 합동 훈련팀에 즉시 전파해 위협 정보를 공유하는 등의 중추적인 역할을 수행했다.

금융보안원 김철웅 원장은 “금융보안원이 대한민국 대표로 2년 연속 국제 훈련에 참여하여 금융보안 전담기관으로서의 전문성을 국내외에 널리 알리는 계기가 되었다”라며 “앞으로도 락드쉴즈 외에 국내외 해킹방어훈련 등에 금융회사 전문가들과 공동참여를 적극 추진하여 금융보안원 및 금융회사 정보보호 담당자들의 전문성 강화에 힘쓸 계획이다”라고 말했다.

★정보보안 대표 미디어 데일리시큐!