|
전산정보원은 교육부 사이버안전센터의 협조를 받아 2016년 5월 24일 09시부터 다음 날 02시까지 홈페이지 공격 대응 및 DDoS 공격 대응 훈련을 실시하였다.
이번 훈련은 홈페이지 공격에 대한 인지 신고와 분산서비스거부(DDoS) 공격 훈련으로 나누어 실시되었다. 홈페이지 공격에서는 대표 홈페이지를 대상으로 홈페이지 취약점을 이용한 공격이 오전 9시부터 오후 6시까지 실시되었다. 그 결과 총 3회에 걸친 공격을 빠른 시간 내에 인지하여 신고하였다. 분산서비스거부(DDoS) 공격은 사용자가 적은 시간대인 오후 8시부터 불특정한 방법으로 공격을 시도한 것을 4차례 탐지하여 신속하게 보고 처리하였다.
이번 훈련으로 대표 홈페이지뿐만 아니라 학내에서 운영 중인 모든 웹사이트도 상시 취약점 점검과 대응 훈련의 필요성이 있음을 확인할 수 있었고, 보안장비의 지속적인 보안패치, 최신 엔진으로 업데이트를 유지하고 장비의 성능을 고려하여 적절한 재배치로 DDoS공격에 대한 대응을 보완해야 하는 숙제를 남겼다.
|
