남동발전, 산·학 합동 사이버공격 대응훈련 실시

한국남동발전(사장 허엽)은 3월 30일 ‘2016년 사이버공격 대응훈련’을 3월 21~30일까지 실시했다고 밝혔다.

남동발전은 최근 북한의 4차 핵실험 이후 사이버 테러공격 가능성이 대두됨에 따라 국가기반시설인 발전제어시스템의 사이버위협 상황을 가정해 산·학 합동 대응훈련을 진행했다.

이번 훈련은 크게 ▲전 직원 해킹메일 대응훈련 ▲사이버위협 대응훈련 ▲제어시스템 악성코드감염 대응훈련 ▲제어망 우회루트 침투 테스트 등 사이버공격 대응체계 전반에 걸쳐 발전제어시스템 사이버보안 현황을 점검했다.

특히 남동발전 정보보안 전문자문위원인 이대성 교수는 훈련을 참관하면서 제어시스템 악성코드 감염 원인별 대응 시나리오 분석 및 신규 침투방안 등에 대해 기술자문했다.

지식정보보안 컨설팅 전문업체는 업무망에서 제어망으로의 침투 테스트를 3월 28~30일 수행했으며, 침투결과 제어망으로의 우회루트가 발견되지 않았다고 밝혔다.

허엽 남동발전 사장은 “보이지 않는 위협에 대처할 수 있는 최선의 방법은 전 직원이 스스로 보안의식 내재화에 더욱 힘써야한다”며 “제어시스템이 폐쇄망이라는 특수성에 안주하지 말고 언제든 사이버공격 발생 가능성을 염두에 두고 업무에 임해야 한다”고 강조했다.