총 442개 기업 중 단 7개 기업만 우수기업으로 선정
실제 해킹 시나리오에 기반한 해킹메일(APT) 대응 훈련으로 정보보안 강화

[보안뉴스 김경애 기자] 공간관리 기업 에스앤아이코퍼레이션(이하 에스앤아이)이 2024 하반기 ‘사이버 위기대응 모의훈련’에서 우수기업으로 선정됐다고 13일 밝혔다.


▲에스앤아이코퍼레이션이 2024 하반기 ‘사이버 위기대응 모의훈련’ 우수기업으로 선정됐다고 밝혔다[사진=에스앤아이코퍼레이션]

한국인터넷진흥원(KISA)과 과학기술정보통신부가 공동 주최한 이번 모의훈련은 지난 11월 11일부터 22일까지 국내 주요 기업 442개가 참여한 가운데, 한국인터넷진흥원의 내부 평가를 거친 7개 기업이 우수기업으로 선정됐다.

모의훈련에 처음 참여한 에스앤아이는 실제 해킹과 동일한 방식의 악성코드 대응 모의 훈련을 실시해 우수기업으로 꼽혔다.

총 2회에 걸친 이메일 해킹 모의훈련에서는 △악성코드 발견 시 즉시 신고 △해킹 메일 공격 방어 △악성코드 감염 예방법 등을 포함한 대응 시나리오를 진행했다. 이번 모의훈련은 에스앤아이 임직원들의 사이버 위기 대응 역량을 높여 사내 보안의식을 한층 강화하는 계기가 됐다.

에스앤아이는 정보 유출 시 심각한 영향을 미칠 수 있는 자산관리(PM) 및 시설관리(FM) 서비스를 제공하는 만큼 평소 사이버 공격에 즉각 대응하고, 추가 피해를 예방할 수 있는 정보보안 시스템을 구축해왔다. 또 주요 고객사인 대기업과 건물주의 필수 정보를 보호하기 위해 정보 유출 방지 및 해킹 예방 기술을 지속적으로 고도화했다.

그 결과, 올해 10월에는 정보보호 관리체계 국제 표준인 ‘ISO/IEC 27001:2022’ 인증을, 7월에는 KISA의 정보보호 관리체계(ISMS, Information Security Management System) 인증을 획득하며 정보보안 체계의 우수성을 대외적으로 인정받았다.

에스앤아이 정보보안 최고책임자(CISO)인 김진규 상무는 “최근 기업을 대상으로 한 사이버 공격과 개인정보 유출 시도가 급증하면서 사내 임직원들의 보안 의식과 사이버 위협 대응능력의 중요성이 더욱 커지고 있다”며, “앞으로도 정기적인 모의훈련과 실제 보안사고 사례를 반영한 교육을 통해 사내 보안 문화를 정착하고, 정보보안 관련 대응체계를 더욱 공고히 하겠다”고 말했다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>