과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 3일 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 판교에서 운영 중인 실전형 사이버훈련장(Security-Gym)의 시설을 보완하여 교육과정을 추가 개설하고 교육생 수(1,087명 ’22년 - 2,820명’23년)도 크게 확대하여 7월부터 신규 교육생을 모집한다.

과기정통부와 KISA는 ‘사이버보안 10만 인재 양성’ 목표 달성을 위해 전년도보다 2배 이상의 교육생을 수용할 수 있도록 실전형 훈련장의 교육훈련 서버 증설(4대 - 10대), 실시간 해킹방어 훈련 등 교육과정을 확대(7개 - 19개) 하고, 특히 다양한 정보보호 제품 실습을 위한 제품군을 추가(2종 - 12종) 구비했다.

본 사업은 구직자 및 재직자를 대상으로 최근 발생한 해킹 시나리오 기반으로 가상의 침해사고 환경을 구축하고, 침해사고 조사, 침해 공격 방어훈련, 상용 정보보호 제품에 대한 실습 등 수준별 교육 과정을 편성 지원한다.

실전형 사이버 침해 대응 과정 중 ‘일방향 침해사고 방어 및 분석 훈련’은 가상의  기업 인프라 환경에 대한 침투를 방어하고, 침투 사례에 대한 취약점 정보수집·분석을 통한 대책을 수립할 수 있는 방향으로 훈련을 진행했다.

양방향 실전 공방 훈련 과정’은 가상의 기업환경에 접속하여 각 팀별로 할당된 인프라에 대한 방어와 동시에 상대 인프라를 공격하는 절차와 방법을 훈련하면서 실질적인 침투사고에 대응할 수 있는 능력을 배양한다.

실전형 사이버훈련장은 작년 7월 발표한 ‘사이버보안 10만 인재양성 계획’의 일환으로 확대 추진되고 있으며, 침해사고 상황에 대한 충분한 이해와 함께 실습 훈련을 할 수 있어서 구직자 및 재직자들로부터 매년 높은 교육 수요가 있다.

2016년 훈련장을 구축한 후 작년까지 4,093명의 교육생을 배출하였고, 매년 교육생 배출 목표를 초과 달성하고 있으며, 교육 훈련 기반 확충을 통한 교육생 규모 확대에 대한 요구가 계속 있어왔다.

그간의 경험과 교육 수요를 반영하고, 국제적 사이버보안 패러다임 변화를 수용하여 기존 7개 교육 과정을 총 19개 과정으로 확대 편성하여, 날로 지능화･다양화되는 사이버보안 위협에 체계적으로 대응할 수 있는 실전형 사이버침해 대응 인재를 집중 양성할 계획이다.

또한, 지역별 특화된 사이버보안 인재 양성을 및 지역 산업 육성을 위한 핵심 거점으로 활용하여 수도권과 지역의 정보보호 수준 격차를 줄이기 위해 정보보호 지역 거점(부산 울산 경남)을 올해 신규 지정했다.

부산 센텀시티 지역에 위치한 동남권 지역 거점 센터에는 교육훈련장, 기업 지원시설 등을 구축하고 있으며, 지역 거점 센터 내 사이버훈련장은 판교 센터의 교육 인프라를 공유하도록 하여 규모의 경제를 실현하고, 올 해 10월부터 지역 거점에서도 실전형 교육을 시작할 수 있도록 노력하고 있다.

수도권에만 한정되어 있던 사이버보안 실전훈련 기반을 동남권까지 넓히는 한편, 지역 산업계에서 필요로 하는 역량 있는 사이버보안 인재를 지역에서 양성할 수 있게 되었고, 장기적으로는 스마트시티·공장·항만·조선 등 동남권 지역 특화산업에 최적화된 사이버 침해 대응인력을 양성해갈 계획이다.

과기정통부 정창림 정보보호네트워크정책관은 “공공과 민간을 가리지 않고 발생하는 사이버위협에 적시 대응 할 수 있는 실전형 사이버 침해 대응 전문인력의 양성이 매우 중요하다.”고 강조했다.

날로 지능화·고도화되는 사이버공격에 대한 대응 역량을 강화할 수 있도록 실전형 훈련과정의 확대와 함께 위협이벤트 식별훈련, 침해사고 조사 훈련 등 특화 훈련과정을 지속적으로 확대해나가겠다.” 고 말했다.