	보도자료

보도시점	2024. 6. 4.(화) 12:00 (2024. 6. 5.(수) 조간)	배포	2024. 6. 4.(화) 09:00

과기정통부, 실전형 사이버보안 인재 집중 육성한다!

- 실전형 사이버훈련장(수도권, 동남권) 교육 횟수 63% 대폭 확대 -

- 소프트웨어 오류 찾기(버그헌팅) 및 스마트선박보안 등 특화과정 신설 -

과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중)과 함께  사이버보안 현장 실무역량을 강화하기 위한 ‘실전형 사이버훈련장(Security-Gym, 시큐리티짐)’의 교육 과정을 확대 운영한다고 밝혔다.

실전형 사이버훈련장은 재직자 및 구직자를 대상으로 실제 발생한 해킹사건을 분석하여 가상의 침해사고 환경을 구축하고, 침해사고 조사, 침해 공격･방어훈련, 상용 정보보호 제품에 대한 실습 등 수준별 교육 과정을 편성하여 지원하고 있으며, 수도권(판교)과 동남권(부산, ’23.12월 개소)에 현장 교육장을 운영하면서 온라인 교육 과정도 병행하여 제공하고 있다.

2016년 훈련장을 구축한 후 작년까지 8,091명의 교육생을 배출하였고, 매년 교육생 목표를 초과 달성하고 있으며, 재직자 및 구직자 등으로부터 교육횟수 및 교육과정 확대에 대한 지속적인 요구가 있어왔다.

< 실전형 사이버훈련장 연도별 교육 실적 >

구분	’16년	’17년	’18년	’19년	’20년	’21년	’22년	’23년	합계
목표	-	250명	350명	350명	750명	650명	650명	2,820명	5,820명
실적	-	250명	357명	500명	1,016명	883명	1,087명	3,998명	8,091명

이와 같은 교육 수요에 부응하여 올해는 ▲ 교육횟수 확대(63%, 111회(’23년)  → 181회(’24년)), ▲ 소프트웨어 오류 찾기(Bug Hunting) 실습훈련 과정을 신설하고, ▲ 하반기에는 동남권 교육장에 스마트선박□항만 보안 교육과정 등 지역특화 교육과정을 개설하여 교육과정을 다양화해나갈 계획이다.

□ 교육횟수 확대(63%, 111회(’23년)  → 181회(’24년), 온라인 114회, 현장 67회(판교 40, 부산 27))

기존 침해사고 대응훈련, 정보보호 제품군 훈련 교육과정을 운영하는 과정에서 훈련생들의 다양한 의견과 운영경험을 반영하여 기존 교육 과정을 세분화하고, 수요가 높은 과정에 대한 교육 운영 횟수 확대 등을 통해 더 많은 재직자와 구직자들이 수강 기회를 가질 수 있도록 하였다.

< 교육과정 확대 현황 >

훈련과정	구분	주요내용
① 침해사고 대응훈련	과정 신설 및 세분화	o 과정 신설(6회) : 쉘코드 분석 4회, 악성실행파일분석 2회 o 과정 세분화(2회→4회) : 공격□방어훈련 2회 → 공격훈련 2회, 방어훈련 2회 o 수요높은 과정에 대한 횟수 확대(9회→18회) - MITRE ATT&CK 5회 → 10회, 멀웨어 식별 4회 → 8회
② 정보보호 제품군 훈련	동일과정 횟수 확대	o 수요높은 과정에 대한 횟수 확대(37회→60회) - 기초 15회 → 28회, 기본 11회 → 17회, 활용 11회→15회
③ 버그헌팅 실습훈련	동일과정 횟수 확대 장기과정 신설	o 수요높은 과정 횟수 확대(5회→27회) - 초급 2회 → 10회, 중급 2회 → 10회, 스타트업연계 1회 → 7회 o 취약점 발굴 및 대외수상 성과를 확대하기 위한 장기과정 기획

□ (신설)버그헌팅 실습과정

버그헌팅* 실습과정은 소프트웨어의 보안취약점을 식별하고, 제보할 수 있는 역량을 배양하는 과정으로 이론 교육을 통해 취약점 분석기술을 습득하고, 협업기업과 함께 하는 실습훈련을 통해 출시(예정)제품의 취약점을 찾아내어 신고하는 전체 과정을 체험할 수 있게 하였고, 단기과정과 장기과정으로 세분화하여 운영할 계획이다.

* 개발자가 의도하지 않은 디지털 서비스 등의 보안취약점을 찾아내는 것을 말하며, 보안성 및 안전성을 높일 수 있어서 국내 유수 기업들은 자체 투자를 통해 오류 찾기 보상제도(버그 바운티)도 운영

< 버그헌팅 실습과정 개요 >

① 훈련생들은 ‘오류식별’ 및 제보 방법 등에 대한 이론 교육을 수강한 후 ‘버그헌팅’ 협약기업의 보안취약점 발굴 대상에 온라인으로 접속하여 실제 제품(서비스)의 보안 취약점을 찾아내어 기업에 제보

② 협약기업은 훈련생으로부터 제보받은 보안취약점을 확인하고 개선조치를 실시 한 후 다시 훈련생에게 통보하여 보완 조치 결과가 안전한지 확인 받게됨

※ 훈련생들은 습득한 지식을 실제 환경에 적용하여 경험을 쌓고, 협약기업은 자사 제품(서비스) 신뢰성 향상

< 버그헌팅 실습과정 현황 >

단기 교육과정	장기 교육과정(헌팅 마스터)
o 실습 초급과정 10회 및 중급과정 10회(온라인) - 회차별 훈련인원은 30명, 총 600명 모집 - 회차별 훈련기간은 총 14일 (기간 내 자율수강) o 스타트업 연계과정 7회(온□오프라인 병행) - 회차별 훈련인원은 30명, 총 210명 모집 - 회차별 훈련기간은 총 4주 ※ 1주차 오프라인 4일(월~목) 및 1주차 5일(금)부터 4주차까지 온라인 - 판교훈련장 5회, 부산훈련장 2회 운영 예정	o 온□오프라인 병행 1회 o 훈련인원은 20명 o 훈련기간은 총 3개월 - 교육기간 2개월 간 주3회 집합훈련(1일 8H), 온라인 병행, 약 3회의 관련분야 전문가 특강 - 교육 이후 협약기업의 서비스/제품 또는 연구 주제에 대한 팀프로젝트 수행 o 버그헌팅 또는 해킹방어 대회 참가(2개 이상) o 협약기업과 우수 훈련생 채용 연계 지원

□ (신설)스마트선박·항만 보안 특화과정

하반기에는 스마트선박□항만 보안분야 특화 신규과정을 개설하여 스마트선박□항만 특화 정보보호 제품군 훈련과 사이버복원력 중심 대응훈련을 통해 지역산업 진흥을 지원할 수 있는 정보보호 전문인력을 양성할 예정이다.

< 스마트 선박 보안 개요 >

	o (선박사이버복원력) 선박의 안전한 운항을 위해 사용되는 운영기술(OT, Operational Technology)의 중단 또는 손상 등으로 발생할 수 있는 사고를 줄이고 이에 따른 영향을 완화할 수 있도록 하는 기능 o (선내 시스템 및 장비의 복원력) 선박에 탑재된 서버, 항해·무선통신 시스템에 적용하는 요구사항

스마트선박·항만 보안 교육과정은 동남권(부산) 실전형 사이버훈련장을 통해 인근 지역의 조선소, 선박 부품제조사, 한국해기사협회(선장, 항해사, 기관사 등), 항만 관제센터 등의 재직자, 지역 대학(원)생 및 구직자 등을 대상으로 선박에 특화된 시스템 업그레이드, 백업 및 복구 등에 관한 이론과 실습훈련을 제공할 계획이다.

※ 훈련과정은 KISA 사이버보안인재센터 누리집(https://academy.kisa.or.kr/)을 통해 신청할 수 있다.

과기정통부 정창림 정보보호네트워크정책관은 “디지털 혁신의 가속화로 다양한 산업분야에서 현장 실무 능력을 갖춘 사이버보안 전문인력에 대한 수요가 크게 증가하고 있다.”며,

“정부는 정보보호 분야 재직자들의 직무 역량 강화와 함께 현장 실무 능력을 갖춘 사이버보안 전문인력을 집중 육성해나가겠다.”고 밝혔다.

담당 부서	정보보호네트워크정책관	책임자	과 장	정은수	(042-202-6450)
	정보보호산업과	담당자	사무관	김성환	(044-202-6451)
			사무관	부영희	(044-202-6453)
	한국인터넷진흥원	책임자	팀 장	서동우	(061-820-1643)
	보안인재정책팀	담당자	책 임	강민경	(061-820-1182)

붙임1		실전형 사이버 훈련과정 개요

□ 침해사고 대응훈련 (15개 과정)

구분	과정명	과정개요
초급 (3개)	MITRE ATT&CK 활용	MITRE ATT&CK 구성 요소 및 활용 사례를 설명, TTPs를 선정하여 분석하고 탐지 방법 실습
	YARA 기반 정규표현식 활용	정규 표현식 문법 학습 및 sed, awk를 활용한 텍스트 가공 실습, YARA 룰을 활용한 위협 탐지
	리버스 코드 엔지니어링	IA-32/64, ARM 환경에서 실행 파일의 구조를 파악하고, 디스어셈블된 코드를 읽고 디버깅 실습
중급 (8개)	Pandas를 활용한 대용량 로그 분석	Pandas 활용, 시스템 대상 위협 이벤트의 이해 및 로그 데이터 가공, 분석
	멀웨어 식별 훈련	악성스크립트, 파일, 프로세스에서 사용하는 함수 및 동작기법 분석, 난독화 기법 이해 및 해제 실습
	쉘코드 분석	쉘코드 구성요소 이해 및 에뮬레이터 기반 분석, 프록시 함수 분석
	스피어피싱 이메일 및 첨부파일 분석	스피어피싱 과정을 이해하고 이메일과 첨부파일에서 발생하는 악성행위 분석
	악성문서파일 분석 (HWP)	악성 HWP 문서의 공격 방식에 따른 유형 분류, 유형별 식별방법 및 파일 상세 분석
	악성문서파일 분석 (MS오피스)	악성 MS오피스문서의 공격 방식에 따른 유형 분류, 유형별 식별방법 및 파일 상세 분석
	악성실행파일분석	악성 실행파일의 공격 방식에 따른 유형 분류, 유형별 식별방법 및 파일 상세 분석
	위협 이벤트 식별 훈련	공격자의 위협 행위로 발생하는 시스템 이벤트를 식별하고 설명하는 실습 수행(30～50개 사례분석)
고급 (4개)	MITRE ATT&CK 기반 RedTeaming	사이버위협 인텔리전스 분석 및 TTPs 추출, 위협 에뮬레이션 플랜에 따른 공격 시나리오 구성, 공격 수행
	실시간 공격 훈련	팀 구성 기반 실시간 유형별 공격(웹공격, 표적공격, 악성코드 공격, DDoS 공격) 수행
	실시간 방어 훈련	각종 유형별 공격에 대한 예방, 탐지, 차단, 분석, 하드닝 등 실시간 위협에 대응
	침해사고 조사 훈련	공격자의 위협 행위로 발생하는 시스템 이벤트의 MITRE ATT&CK TTPs 기반 분석, 사고 원인 및 경과 분석

□ 정보보호 제품군 실습훈련 (6개 과정)

구분	과정명	과정개요
초급 (2개)	기초1	보안제품의 이해를 위한 네트워크 및 서버 기본 구조
	기초2	시스템, 네트워크, 웹 어플리케이션 모의 해킹
중급 (2개)	기본1	UTM, WAF, Web Filter, NAT, VPN, IDS/IPS 실습
	기본2	CDR, NAC, SIEM, DLP로 확장된 제품군 활용 실습
고급 (2개)	활용1	EDR, SOAR로 확장된 제품군 활용 실습
	활용2	CTI, Threat Hunting로 확장된 제품군 활용 실습

□ 버그헌팅 실습훈련 (4개 과정)

구분	과정명	과정개요
초급	초급과정	버그헌팅□웹□CVE의 이해, Chat GPT 버그헌팅 등
중급 (2개)	중급과정	타겟 정보수집, 보안기술 우회학습, 취약점 분석 등
	스타트업 연계과정	팀별 취약점 분석, 스타트업 취약점 발굴실습 등
고급	헌팅 마스터과정	Fuzzing 및 리버싱을 통한 취약점 분석, 버그헌팅 대회 참여 등

붙임2		실전형 사이버훈련장 훈련과정 일정

□ 훈련과정 세부 일정(ˊ24년 6~7월)

○ (신청방법) KISA 아카데미(academy.kisa.or.kr) 홈페이지 신청

※ 각 차수별 훈련생은 선착순 신청으로 접수

구분	과정명		운영방법	접수기간	훈련기간	정원
침해사고 대응훈련	초급	MITRE ATT&CK 활용	온라인	5.31~6.24	7.3~7.9	50명
		YARA기반 정규표현식 활용	온라인	5.20~6.17	6.26~7.2	50명
			오프라인(판교)	5.31~7.3	7.10~7.12	30명
		리버스 코드 엔지니어링	온라인	5.31~6.24	7.3~7.9	50명
	중급	멀웨어 식별	온라인	6.10~7.8	7.17~7.23	50명
		스피어피싱 이메일 및 첨부파일 분석	온라인	6.10~7.8	7.17~7.23	50명
		악성 문서파일 분석(HWP)	오프라인(판교)	5.31~6.26	7.1~7.3	30명
			오프라인(부산)	5.31~7.3	7.8~10	30명
		악성 문서파일 분석 (MS오피스)	오프라인(부산)	4.22~6.4	6.10~6.12	30명
			온라인	5.13~6.10	6.19~6.25	50명
		위협 이벤트 식별 훈련	오프라인(판교)	5.6~6.19	6.26~6.28	30명
			오프라인(부산)	5.31~7.10	7.17~7.19	30명
	고급	MITRE ATT&CK 기반 Red Teaming	오프라인(부산)	5.31~6.26	7.1~7.3	30명
		실시간 공격 훈련	오프라인(부산)	6.3~7.24	7.29~7.31	30명
		실시간 방어 훈련	오프라인(판교)	6.3~7.17	7.22~24	30명
		침해사고 조사훈련	오프라인(판교)	5.31~7.3	7.8~10	30명
정보보호 제품군 실습훈련	기초1 (시스템 기초, 윈도우 및 리눅스 운영체제 기초, 네트워크 기초)		온라인	5.22~6.9	6.12~6.18	50명
				6.5~6.23	6.26~7.2	50명
				6.19~7.7	7.10~7.16	50명
				7.3~7.21	7.24~7.30	50명
	기초2 (네트워크 모의해킹, 시스템 모의해킹, 웹 어플리케이션 모의해킹)		온라인	5.29~6.16	6.19~6.25	50명
				6.12~6.30	7.3~7.9	50명
				6.26~7.14	7.17~7.23	50명
				7.10~7.28	7.31~8.6	50명
	기본1 (UTM, WAF, WebProxy, SSL/TLS Visibility Solution, Web Filter)		온라인	5.22~6.9	6.12~6.18	50명
				6.5~6.23	6.26~7.2	50명
				6.19~7.7	7.10~7.16	50명
			오프라인(판교)	7.3~7.21	7.29~8.2	30명
	기본2 (CDR, NAC, DLP, SIEM)		온라인	5.29~6.16	6.19~6.25	50명
				6.12~6.30	7.5~7.9	50명
				6.26~7.14	7.17~7.23	50명
버그헌팅 실습훈련	초급 (버그헌팅□웹□CVE의 이해, Chat GPT 버그헌팅 등)		온라인	6.3~6.14	6.17~6.23	30명
				6.17~6.28	7.1~7.7	30명
				7.1~7.12	7.15~7.21	30명
				7.15~7.26	7.29~8.4	30명
	중급과정 (타겟 정보수집, 보안기술 우회학습, 취약점 분석 등)		온라인	6.3~6.14	6.17~6.23	30명
				6.17~6.28	7.1~7.7	30명
				7.1~7.12	7.15~7.21	30명
				7.15~7.26	7.29~8.4	30명
	스타트업 연계과정 (팀별 취약점 분석, 스타트업 취약점 발굴실습 등)		온/오프라인 병행(부산)	6.10~6.28	7.1~7.26	30명
			온/오프라인 병행(판교)	6.10~6.28	7.1~7.26	30명
	헌팅 마스터 장기과정 (Fuzzing 및 리버싱을 통한 취약점 분석, 버그헌팅 대회 참여 등)		온/오프라인 병행(서울)	5.27~6.14	7.1~8.30	20명

※ 훈련과정 목록은 초급, 중급, 고급 순이며 난이도 내 가나다 순으로 기재함