본문 바로가기

Security Indicator

Cyber Storm - US의 보안 대응

http://www.zdnet.co.kr/news/internet/hack/0,39031287,39144768,00.htm

 

전체적인 기관의 보안 대응 및 사고 발생시의 프로세스를 점검 하기 위한 cyber storm 프로젝트가 1주일간에 걸쳐 이루어 졌다고 합니다.

 

실제 공격 보다는 공격시의 대응 및 전달 체계 구축에 목표를 둔 것으로 보이고 해당 프로세스에 따라 유기적인 대응 조직 구성에 가장 신경을 쓴 것으로 보이네요.

 

향후 부분적으로 실제 공격 단위의 테스트가 이어질 수 있을 것으로 보입니다.

이 사이버 스톰과 관련하여서는 국내에는 을지훈련이 있으며 보다 더 효과적으로 시행이 되고 있는 것으로 보입니다. 지난 몇 년간의 을지훈련 프로세스를 지켜보면 프로세스 및 연결 체계에 있어서 효율성이 보다 더 나은 것으로 보입니다.

 

상당히 많은 조직과 큰 규모를 움직이기 위해서 필요한 프로세스 점검 차원에서 주목할 필요성은 있을 것 같습니다.