과학기술정보통신부와 한국인터넷진흥원이 실시한 모의훈련 결과 기반
분석: 엠플 Insight 편집팀
과학기술정보통신부·KISA 발표 인포그래픽을 바탕으로 엠플 Insight가 도출한 3가지 핵심 포인트입니다.
해킹메일, 디도스 공격, 모의침투 등 실전형 사이버 위기 대응 훈련에 역대 최대 규모의 기업과 인원이 참여했습니다.
신규 참여율 28.3%(178/630개사)는 모의훈련에 대한 신규 수요가 여전히 활발함을 의미합니다. 동시에 재참여율 71.7%(452/630개사)는 이미 훈련을 경험한 기업들이 지속적으로 참여하고 있어, 1회성 이벤트가 아닌 상시 보안 체계의 일부로 자리잡고 있음을 보여줍니다.
기업당 평균 약 405명(255,460명 ÷ 630개사)이 참여한 점도 주목할 만합니다. 이는 보안 담당자만이 아닌, 조직 전체 임직원이 훈련에 참여하고 있다는 뜻으로 전사적 보안 인식 향상의 흐름을 반영합니다.
사이버 위기 대비의 중요성에 대한 인식이 확산되며 참여 규모가 꾸준히 성장하고 있습니다.
참여기업 수와 참여인원 수 모두 6년간 꾸준한 우상향 추세를 보이고 있습니다. 특히 2026년 상반기에는 전년 대비 큰 폭의 성장을 기록하며 630개사에 도달했습니다. 이는 랜섬웨어, 공급망 공격 등 실제 사이버 위협이 증가하면서 기업들이 모의훈련을 통한 사전 대비의 필요성을 절감하고 있는 것으로 분석됩니다.
총 4차에 걸친 해킹메일 모의 훈련으로 임직원의 보안 인식을 측정하고 대응 역량을 강화했습니다.
피싱 메일의 열람률은 시나리오의 정교함에 따라 20~49%로 변동하지만, 감염률은 13.7% → 8.2% → 5.8% → 4.8%로 일관되게 감소했습니다. 이는 반복 훈련이 단순한 '의심하기'를 넘어 '감염을 방지하는 행동 패턴'으로 내재화되고 있음을 보여줍니다.
디도스(DDoS) 공격 탐지부터 서비스 복구까지, 전체 대응 프로세스를 실전과 동일한 환경에서 훈련했습니다.
평균 탐지 시간 10분은 DDoS 공격이 시작된 후 이를 인지하기까지의 평균 소요 시간입니다. 공격 초기 트래픽 이상을 빠르게 감지하는 것이 피해 최소화의 핵심인 만큼, 10분 이내 탐지는 양호한 수준으로 평가됩니다.
복구 이전 시간 24분은 공격 탐지 후 서비스를 정상 상태로 전환하기까지 걸린 시간입니다. 탐지부터 복구까지 약 34분의 전체 대응 시간이 소요되며, 기업 규모와 보안 인프라에 따라 차이가 나타났습니다.
실제 공격 시나리오 기반의 침투 테스트와 서버 취약점 스캐닝을 통해 보안 취약점을 사전에 식별했습니다.
241개 참여기업 중 약 77개사(32%)에서 보안 취약점이 발견되었습니다. 3분의 1 이상의 기업이 잠재적 공격 경로를 보유하고 있었다는 뜻으로, 정기적인 보안 점검의 중요성을 다시 한번 확인시켜 줍니다.
특히 28건의 취약점 중 6건(21.4%)은 개인정보 유출 위험을 내포한 심각한 수준이었습니다. 해당 취약점은 발견 즉시 기업에 통보되어 긴급 조치가 이루어졌습니다. 모의침투 훈련을 통해 확인된 취약점 Top 10 유형 분석에서는 웹 애플리케이션 관련 취약점이 상위를 차지하여, 웹 보안 강화가 시급한 것으로 나타났습니다.
2026년 상반기 모의훈련 결과가 기업 보안 전략에 시사하는 바를 정리합니다.
해킹메일 감염률이 4회 훈련 동안 65% 감소한 것은 단 한 번의 교육이 아닌 반복적·지속적 훈련만이 실질적인 보안 인식 변화를 만들어낸다는 점을 증명합니다. 연 1~2회 이상의 정기 훈련 편성을 권장합니다.
기업 규모별로 열람률·감염률·DDoS 대응 시간에 격차가 존재합니다. 보안 전담 인력이 부족한 중소기업을 위한 외부 보안 관제 서비스 도입, 정부 차원의 맞춤형 교육 프로그램 확대가 필요합니다.
모의침투 훈련에서 웹 애플리케이션 취약점이 상위를 차지한 만큼, 정기적인 웹 취약점 스캐닝과 시큐어 코딩 적용이 필수적입니다. 특히 개인정보를 취급하는 웹 서비스는 분기별 점검을 권고합니다.
DDoS 대응 훈련에서 탐지 10분 + 복구 24분의 결과는 탐지 체계는 양호하나, 복구 프로세스에 개선 여지가 있음을 시사합니다. 자동화된 장애 전환(Failover)과 CDN 기반 트래픽 분산 체계 구축이 대응 시간 단축에 효과적입니다.
2026년 상반기 모의훈련은 역대 최대 규모(630개사, 255,460명)를 기록하며 국내 사이버 보안 훈련의 저변이 확대되고 있음을 보여줍니다. 재참여율 71.7%, 감염률 65% 개선이라는 수치는 모의훈련이 '형식적 절차'가 아닌 '실질적 보안 역량 강화 수단'으로 자리잡고 있음을 증명합니다. 아직 훈련에 참여하지 않은 기업이라면, 다음 하반기 훈련에 참여하는 것을 적극 권장합니다.