2024년 12월 9-10일 하노이에서 베트남석유가스그룹( Petrovietnam )은 베트남사이버보안기술주식회사(VNCS)와 협력하여 "2024년 베트남석유가스그룹의 정보보안 및 사이버보안 사고 대응 프로그램" 실무 훈련을 실시했습니다.
훈련에는 Petrovietnam과 회원 단위의 사이버 보안 업무를 담당하는 임원들이 참석했습니다.
베트남 석유 및 가스 그룹의 과학, 기술 및 디지털 전환 부서 책임자인 응우옌 안 득 씨가 이 프로그램의 개회사를 했습니다.
개회식에서 그룹 과학기술디지털혁신부장 응우옌 안 득(Nguyen Anh Duc) 씨는 최근 정보 보안 및 네트워크 보안 상황이 매우 복잡해졌다고 말했습니다. 페트로베트남 네트워크 보안팀과 그 소속 부서들은 스캐닝 활동, 악성 패킷 유포 등을 통해 그룹과 그 소속 부서의 정보기술(IT) 시스템을 공격하기 위한 수많은 표적 공격을 탐지했습니다. 페트로베트남 네트워크 보안팀과 그 소속 부서들이 이러한 표적 공격을 상당수 차단했지만, 해커들은 그룹과 그 소속 부서를 대상으로 표적 공격을 계속하여 생산 및 사업 활동에 영향을 미칠 가능성이 있습니다.
따라서 기술, 프로세스, 인력의 동시적인 솔루션 구축과 더불어 정보 보안 실무 교육 프로그램을 마련하는 것이 매우 중요합니다. 이는 전문팀의 정보 보안 상황 대응 역량을 평가할 수 있는 기회일 뿐만 아니라, 모든 위협에 대해 선제적으로 대응하고 정보 보안 사고에 점진적으로 대응할 수 있도록 전문 사이버 보안 인력을 구축하고 교육하는 토대가 됩니다. 교육을 통해 직원들은 공격을 조기에 탐지하고 신속하게 대응할 수 있는 역량을 갖추게 되며, 이를 통해 그룹 전체 IT 시스템의 안전과 보안을 확보할 수 있습니다.
페트로베트남과 회원 부대의 사이버 보안 전문가들이 테스트를 실시합니다.
이 프로그램에서 Petrovietnam의 사이버 보안 전문가와 회원 단위는 8개 그룹으로 나뉘어 모의 공격 테스트를 실시하고, 명확한 방어 전략을 개발하고, 사전에 공격 위험을 검토하고 신속하게 감지하기 위해 협력했습니다.
전문 인력이 훈련에 진지하고 충실하게 참여했으며, 조직위원회의 규칙과 지시를 준수했습니다.
부이딘장(Bui Dinh Giang) - 석유개발서비스 주식회사( PTSC ) 부사무국장, IT 및 디지털 전환 책임자.
이 프로그램에서 석유 및 가스 탐사 서비스 주식회사(PTSC) 부실장 겸 IT 및 디지털 혁신 책임자이자 훈련에 참여한 부이 딘 지앙(Bui Dinh Giang) 씨는 디지털 시대에 네트워크 보안이 기업의 지속 가능한 발전에 중요한 역할을 한다고 강조했습니다. 특히 페트로베트남과 같은 전략적 기업에 있어 네트워크 보안은 책임일 뿐만 아니라 정보 보호, 생산 및 사업 활동 유지, 그리고 국가적 위상 유지를 위한 필수 요소입니다.
부이딘장(Bui Dinh Giang) 씨는 이번 훈련이 페트로베트남 경영진, 임원, 직원들의 사이버 공격 위험 인식 제고에 매우 중요한 역할을 했다고 평가했습니다. 훈련 기간 동안 비상 상황을 생생하게 시뮬레이션하여 부서 및 기능 단위 간의 협력을 시험했습니다. 이를 통해 사고 인식 및 해결 능력을 향상시키고 생산 및 사업 활동에 미치는 부정적인 영향을 최소화할 수 있을 것입니다. 또한, 이번 훈련을 통해 페트로베트남과 회원 단위들은 네트워크 보안 시스템의 허점을 신속하게 파악하여 해결책을 신속하게 찾을 수 있었습니다.
PTSC Corporation의 IT 및 디지털 혁신 담당 부본부장은 이 훈련이 직원들이 실습하고, 경험을 공유하며, 모든 위험에 유연하게 대처할 수 있는 적절한 해결책을 제시할 수 있는 기회라고 강조했습니다. 정기적인 훈련은 페트로베트남의 대응 역량을 강화하는 데 도움이 될 뿐만 아니라, 중요 정보와 데이터를 보호하려는 그룹의 강력한 의지를 확인시켜 국가 경제에 미치는 영향을 최소화하고 국제 사회에서 페트로베트남의 위상을 강화하는 데에도 기여합니다.
빈손 정유 및 석유화학 주식회사(BSR)의 정보기술부 부장인 당 민 투안(Dang Minh Tuan) 씨가 이 프로그램에 참여했습니다.
빈선 정유·석유화학 주식회사(BSR) 정보기술부 부장 당 민 투안(Dang Minh Tuan) 씨는 이번 훈련에 참여한 담당자를 다음과 같이 밝혔습니다. "이번 훈련에서 저희는 다음과 같은 4가지 모의 공격을 예방했습니다. 웹 서버 변조 공격 및 장악, 이메일을 통한 피싱 공격(Fishing email), 권한 상승 공격, 랜섬웨어 데이터 암호화 공격입니다. 공격을 예방하고 방어하기 위해 Splunk(IBM), QRadar, MS Sentinel과 같은 SIEM 솔루션을 활용한 모니터링 도구를 활용했습니다. 또한, 공격을 예방하는 가장 좋은 방법은 표적 공격 발생 시 조기에 탐지하고 신속하게 대응하는 것입니다."
당 민 투안 씨는 훈련을 통해 정보 보안 및 네트워크 보안 사고 대응에 대한 많은 귀중한 경험과 교훈을 얻었으며, 이러한 교훈은 부대에 적용할 수 있다고 밝혔습니다. 구체적인 시나리오를 준비하고 모든 발생 가능한 사고를 평가해야 한다는 점, 직원들에게 정보 보안 및 네트워크 보안에 대한 새로운 지식을 정기적으로 교육하고 업데이트해야 한다는 점, 부서 및 기술 부서 간의 협력이 매우 중요하다는 점, 피해를 최소화하기 위해 정보를 명확하고 신속하게 전달해야 한다는 점 등이 포함됩니다. 또한, 실제 상황에 더 잘 대응할 수 있도록 사고 대응 프로세스를 정기적으로 점검하고 개선해야 합니다. 동시에, 가장 중요한 교훈 중 하나는 훈련 중 발생하는 실수를 가볍게 여겨서는 안 되며, 각각의 실수는 대응 프로세스를 배우고 개선할 수 있는 기회라는 것입니다.
2일간의 심각하고 책임감 있는 훈련을 거쳐, 베트남 국가정보통신부(VNCS)의 협조로 "2024년 베트남 석유가스 그룹의 정보 보안 및 네트워크 보안 사고 대응 프로그램"이 설정된 내용과 요구 사항을 완료했습니다.
이 프로그램에서 그룹의 과학, 기술 및 디지털 전환 부서 책임자인 Nguyen Anh Duc 씨는 정보 보안 및 네트워크 보안 사고 대응 테스트에서 뛰어난 성과를 거둔 3개 그룹의 대표자에게 공로증을 수여했습니다.
그룹 과학기술디지털혁신부장 응우옌 안 득(Nguyen Anh Duc) 씨는 이 프로그램을 통해 훈련에 참여한 장교들이 인력, 프로세스, 기술 관련 기존 취약점을 파악하고 조율하는 능력을 평가했으며, 이를 통해 실제 사이버 보안 사고 발생 시 전투 역량과 전투 준비 태세를 향상시켰다고 밝혔습니다. 이를 통해 장교들은 지식과 기술을 실무에 적용하고, 정보 보안 유출 위험 증가에 대응하여 필요한 역량을 점진적으로 향상시켜 나갈 수 있는 기회를 얻게 될 것입니다.
응우옌 안 득 씨는 훈련에서 얻은 교훈을 바탕으로 임원들이 각자의 부대로 복귀하여 이사회에 추가 훈련을 실시하여 부대의 정보 보안 사고 대응 능력을 향상시키고, 그룹에서 실시한 훈련에 참석할 기회가 없었던 IT 및 네트워크 보안 전문 임원들의 준비도를 개선하도록 조언할 수 있기를 바랍니다.
"2024년 베트남 석유 및 가스 그룹의 정보 보안 및 사이버 보안 사고 대응" 실습 프로그램은 제안된 내용과 요구 사항을 완료했습니다.
민득
댓글 (0)