악성 소프트웨어가 만연하지만, 리더들은 사이버 보안에 무관심합니다.

(댄 트리) - 베트남의 사이버 보안 위협은 숫자만으로 설명될 수 없으며, 많은 부대의 주관적 판단에서도 허점이 발생합니다.

공안부 A05국 국가사이버보안센터 소장, 르 쉬안 투이 중령(사진: NCA).

올해 상반기에는 전 세계적 으로 새로운 사이버 공격이 휩쓸고 있으며 베트남도 예외는 아닙니다.

랜섬웨어와 지능형 지속 위협(APT) 공격이 증가하고 있으며, 기업, 특히 정부 기관을 표적으로 삼고 있습니다.

특히 많은 부대 지휘관들이 이러한 잠재적 위험을 여전히 "과소평가"하고 있다는 점에서 이 상황은 매우 우려스럽습니다.

6월 19일 오후에 열린 "TCVN 14423:2025 중요 정보 시스템의 네트워크 보안에 대한 국가 표준" 세미나에서 국가 사이버 보안 센터(공안부 A05국) 소장인 르 쑤언 투이 중령은 올해 상반기에 랜섬웨어와 APT 공격이 전 세계적인 위협이 되었고 베트남도 그 악순환에서 벗어나지 못했다고 평가했습니다.

투이 씨는 "더욱 우려되는 것은 공격 범위가 확대되고 있다는 점입니다. 해커들은 에너지 산업계 기업만을 표적으로 삼는 것이 아니라 국가 기관을 포함한 필수 국가 시스템은 물론 언론사 시스템까지 공격하고 있습니다."라고 전했습니다.

이러한 현실은 전국적으로 사이버 보안 방어 역량을 더욱 강화해야 할 시급한 필요성을 제기합니다.

사이버 보안 상황이 복잡하기는 하지만, 베트남의 많은 부대는 여전히 조기 경보 정보를 수신하고 처리하는 능력이 취약합니다.

시스템을 침입에 취약하게 만드는 핵심 문제는 기술적 측면에만 있는 것이 아니라 사이버 보안에 대한 잘못된 인식과 투자 지향성에도 있습니다.

레 쑤언 투이 중령은 이러한 약점을 지적했습니다. "많은 부대의 지휘관부터 사이버 보안 전문가까지의 인식이 아직 높지 않습니다.

그들은 오늘날의 복잡한 사이버 공격으로 인한 위험의 중요성과 수준을 아직 제대로 평가하지 못했습니다. 이는 결정권을 가진 사람들이 디지털 공간의 잠재적 위험을 아직 충분히 파악하지 못했기 때문에 발생하는 심각한 격차입니다.

이것은 사이버 범죄자들이 악용하는 가장 큰 허점입니다.

방어력 강화를 위한 솔루션

인식의 "격차"를 해소하고 방어 역량을 강화하기 위해 국가 사이버 보안 센터는 일련의 지침 기준을 적극적으로 개발하고 있습니다.

이러한 표준 세트는 조직이 기존 방어 역량을 자체 평가하고, 구현 우선순위를 파악하고, 특정 수준에서 시스템 보안 상태를 정량화하는 데 도움이 되는 "나침반" 역할을 합니다.

이와 함께 베트남은 국가 사이버보안 대회에 처음으로 인공지능(AI)을 적용했습니다.

국가사이버보안협회 기술 및 국제협력부장 Vu Ngoc Son 씨(사진: NCA)

국가사이버보안협회(NCA) 기술 및 국제협력 책임자인 Vu Ngoc Son 씨는 "이 대회는 AI가 처음으로 참여하고 모든 전공의 학생이 참가 등록을 할 수 있다는 점에서 특별합니다. 국내 팀뿐만 아니라 ASEAN 국가, 러시아, 호주의 학생들도 참가할 수 있습니다. 회원들에게는 경쟁에 참여할 수 있는 기회입니다."라고 말했습니다.

손 선생님에 따르면, 학생들은 취약점 악용, 데이터 디코딩, 숫자 조사, 역공학 등을 중심으로 한 과제를 해결하게 됩니다. AI가 적용되면 속도가 매우 빨라질 테니, AI를 속일 수 있는 함정을 설치하여 참가자들이 기술을 갖추도록 할 것입니다.

이는 점점 더 정교해지는 과제를 처리할 수 있는 최첨단 도구와 기술을 차세대 사이버 보안 전문가에게 제공하는 적극적인 접근 방식을 보여주는 중요한 진전입니다.

출처: https://dantri.com.vn/cong-nghe/ma-doc-hoanh-hoanh-lanh-dao-van-tho-o-truoc-an-ninh-mang-20250620164206570.htm