지난주 워싱턴 DC에서는 에너지, 통신, 금융 분야의 사이버 보안 전문가와 임원들이 백악관이 내려다보이는 업무 공간에 모여 실시간 사이버 공격에 맞서 싸우는 훈련을 진행했습니다. 여러 네트워크를 동시에 다운시킬 수 있는 공격을 막기 위해 전문가들이 서두르는 동안 손가락이 키보드 위로 날아갔습니다.

그들의 맥박은 두근거렸지만, 이번 공격은 단지 연습이었으니 걱정하지 마세요. 실제로 이 공격은 같은 조직의 보안 전문가들에 의해 시작되었으며, 훈련이 진행된 보스턴 컨설팅 그룹의 워싱턴 DC 사무실의 어두운 창문 벽 뒤에 불길하게 숨어 있었습니다.

이러한 종류의 사이버 방어 이벤트는 새로운 것은 아니지만, 이번 이벤트는 몇 가지 측면에서 이례적이었습니다. 마스터카드 3부문 사이버 방어 훈련(CDX)은 공공 및 민간 부문이 함께 모여 사이버 공격을 시작하고 방어하는 훈련으로, 실시간으로 진화할 수 있는 보다 역동적인 시나리오를 만들어냅니다. 올해 행사에는 기술 전문가뿐만 아니라 운영 및 복원력 전문가를 포함한 임원급 대표도 참여했습니다.  

마스터카드의 최고 보안 책임자인 마이클 래슬리(Michael Lashlee)는 "이번 훈련은 실제 국가 위기 상황에서처럼 한 팀으로서 협력하여 대응할 수 있는 기회였습니다."라고 말합니다. "이번 행사를 통해 수집한 정보는 점점 더 정교해지는 사이버 위협에 대응하는 데 필요한 기술과 기법을 습득하는 데 도움이 될 것입니다."

이러한 위협은 점점 더 커지고 있습니다. 백악관은 최근 미국의 모든 주지사들에게 전국의 수도 시설을 교란하려는 국가 해커들의 활동이 증가하고 있다는 경고를 보냈습니다. 최근 전국의 약국을 마비시킨 랜섬웨어 공격과 같이 의료와 같은 산업도 랜섬웨어 공격에 지속적으로 취약한 것으로 나타났습니다.

글로벌 경제는 서로 연결되어 있기 때문에 한 분야에 대한 공격이 통신, 에너지, 금융에 연쇄적인 문제를 일으킬 수 있으므로 공격에 대비해 기업들이 협력할 수 있도록 교육하는 것이 그 어느 때보다 중요해졌습니다. 메시지: 기업들은 시장에서는 경쟁자이지만 사이버 방어에서는 동맹일 수 있습니다.

2024년 CDX 이벤트의 상대는 가상의 국가였습니다. 미국 사이버 보안 기관인 & 인프라 보안국의 전문가들이 이끄는 레드팀이라고 불리는 해커들이 공격을 시작했습니다. 블루팀 수비수들은 공격을 저지하기 위해 노력했습니다.

하지만 이 운동은 키보드 너머로 확장되었습니다. 인근 회의실에서 각 기업의 대표들과 CISA, 미국 재무부, 미국 에너지부의 사이버 보안, 에너지 보안 및 비상 대응실, 국가 사이버 책임자실, 금융, 통신 및 에너지 부문의 정보 공유 센터가 모여 전략적 대응을 조율했습니다.