시만텍, 기업 보안 전문가 대상 제 2 회 ‘APT 공격 시뮬레이션 대회’ 개최

아주경제 장윤정 기자 = 기업 보안전문가들을 대상으로 한 해킹대회가 개최된다. 

시만텍코리아는 오는 30일 르네상스호텔 3층 다이아몬드 볼룸에서 기업 보안 전문가들을 대상으로 제2회 ‘APT(Advanced Persistent Threat, 지능형 지속 위협) 공격 시뮬레이션 대회’를 개최한다고 밝혔다. 

시만텍은 실제적인 기업 보안 전략 수립에 도움을 주고자 한국인터넷진흥원, 한국정보기술연구원, 고려대학교정보보호 대학원 및 경찰청 사이버테러대응센터와 협력해 지난해에 이어 올해 두번째 APT 공격 시뮬레이션 대회를 개최하게 됐다.

화이트해커를 양성을 위한 기존의 사이버 해킹 대회와 달리, 시만텍의 APT 공격 시뮬레이션 대회는 기업 내 보안 전문가들을 대상으로 사이버 공격자들의 새로운 APT 공격 기법과 최신 기술을 직접 경험하고 그에 맞는 보안 전략 수립을 돕고자 기획됐다.

전세계 30여개 도시에서 개최된 이 행사는 국내에서는 지난해 11월에 처음 진행되었으며, 총 30팀으로 이루어진 65명의 기업보안 담당자들이 시만텍이 제공한 공격 시나리오에 따라 실력을 겨뤘다.

대회 후 진행되었던 참여자 대상 설문 결과 약 90%의 응답자가 향후 기업 보안 전략 수립에 도움이 될 것으로 기대된다고 대답했고, 75%의 응답자가 향후 대회에도 참여하고 싶다는 의사를 밝혀 만족도가 매우 큰 것으로 조사되었다.

지난 행사와 동일하게 참가자들은 별도의 예선 없이 당일 4시간에 걸쳐 실제 상황에서 발생할 수 있는 APT 공격 시나리오에 맞춰 표적 기업에 정찰, 침투, 탐색, 수집, 유출 등 5단계를 통과하는 게임에 참여한다.

대회 종료 후 각 팀별로 획득한 점수에 따라1등 150만원, 2등과 3등에게는 각각 100만원과 50만원이 수여되며, 참가자 전원에게 소정의 기념품이 지급된다. 또 CISSP(Certified Information System Security), CISA(Certified Information Systems Auditor) 등 보안 관련 자격증 소지자에게는 4시간의 CPE(Continuing Professional Education) 크레딧을 제공한다.

대회 참가는 기업 보안 전문가에 한하며, 2-3명 이내로 구성된 팀으로 참여할 수 있으며, 별도로 마련된 참가 신청 홈페이지(http://www.symevent.co.kr/edm/2014_0404_CRC_agree.html)를 통해 참여 신청이 가능하다. 개별 통보를 통해 등록 확정을 공지받은 참가자는 당일 반드시 개인 PC를 지참하고 정해진 시간까지 행사장에 도착해야 한다.

도영창 시만텍코리아 이사는 “시만텍 APT 공격 시뮬레이션 대회는 이러한 최근 공격에 대한 실제 상황을 직접 경험할 수 있는 기회를 제공하여 기업의 보안 담당자들이 보다 강력한 보안 전략을 구축 하고 대응 방안을 마련하는 기회로 삼을 수 있을 것이다”고 말했다.