과학기술정보통신부와 한국인터넷진흥원(KISA)이 민간 분야의 사이버 보안 대응 역량을 강화하기 위해 ‘2026년 상반기 사이버 위기 대응 모의훈련’을 추진한다.

양 기관은 4월 6일부터 24일까지 약 3주간 훈련 참여 기업을 모집하고, 오는 5월 11일부터 22일까지 2주간 본격적인 훈련을 실시한다고 밝혔다. 이번 훈련은 고도화되는 사이버 위협 환경 속에서 기업의 보안 인식을 높이고 실질적인 대응 능력을 강화하는 데 초점을 맞췄다.

최근 생성형 인공지능을 활용한 정교한 해킹 메일, 공급망 공격 등 지능형 사이버 위협이 빠르게 확산되면서, 기업 스스로 취약점을 점검하고 사고 발생 시 즉각 대응할 수 있는 체계를 갖추는 것이 핵심 과제로 떠오르고 있다. 실제로 모의훈련 참여 기업 수는 2023년 662개에서 2025년 1,017개로 꾸준히 증가하며 기업들의 관심도 높아지는 추세다.

이번 훈련은 ▲해킹 메일 대응 ▲분산 서비스 거부 공격(DDoS) 대응 ▲모의 침투 ▲취약점 탐지 대응 등 4개 분야로 구성된다. 해킹 메일 훈련은 실제 업무 환경을 가정해 임직원 대상 피싱 메일을 발송하고 대응 능력을 점검하는 방식으로 진행된다. DDoS 훈련은 대규모 트래픽 공격 상황을 가정해 서비스 안정성과 방어 체계를 점검한다.

또한 ‘화이트해커’를 활용한 웹사이트 모의 침투 훈련을 통해 보안 취약점을 사전에 식별하고, 외부 공개 서버를 대상으로 한 취약점 탐지 훈련도 병행된다. 이를 통해 기업은 실제 공격 상황과 유사한 환경에서 대응 능력을 점검할 수 있다.

훈련 종료 후에는 기업별 맞춤형 결과 보고서와 분야별 대응 가이드가 제공된다. 참여 기업은 해당 훈련 내용을 ‘정보보호 공시’에 반영할 수 있어 보안 활동의 신뢰도를 높이는 데도 도움이 될 전망이다.

아울러 정부는 6월 중 강평회를 열어 훈련 결과를 공유하고 우수 사례를 확산할 계획이다. 성과가 우수한 기업에는 과기정통부 장관 표창과 KISA 원장상이 수여된다.

과기정통부 관계자는 “최근에는 보안이 상대적으로 취약한 중소기업을 경유해 대기업으로 확산되는 공급망 공격이 증가하고 있다”며 “단 한 번의 사이버 사고도 기업의 존립을 위협할 수 있는 만큼, 이번 모의훈련이 기업 스스로 보안 체계를 점검하고 대응 역량을 강화하는 계기가 되길 기대한다”고 밝혔다.

한편, 이번 모의훈련은 기업 규모나 업종과 관계없이 누구나 참여할 수 있으며, KISA ‘보호나라’ 누리집을 통해 신청할 수 있다.