코레일, '사내 화이트해킹 대회' 개최…1만 2000여명 참가

[비욘드포스트 신용승 기자] 한국철도공사(코레일)가 임직원들이 참여하는 실전형 모의해킹 대회를 통해 사이버 보안 역량 강화에 나섰다. 체험형 보안 교육을 전사적으로 실시해 조직 전반의 보안 의식을 한층 높인다는 구상이다.

코레일은 직원의 사이버보안 역량 강화를 위해 '사내 화이트해킹 대회'를 개최했다고 24일 밝혔다. 지난 18일부터 나흘간 열린 이번 대회에는 전체 임직원의 약 40%에 달하는 1만2000여명이 참여했다.
대회는 해킹·방어 실습형 문제 풀이 방식(CTF, Capture The Flag)으로 진행했다. 직원들은 모의 웹사이트의 보안 취약점을 찾아 숨겨진 정답을 제출해 점수를 획득했으며, 배점이 높은 문제를 풀거나 정답을 빠르게 제출할수록 높은 점수를 얻었다.

코레일은 정보보안 분야에 익숙하지 않은 직원도 참여할 수 있도록 난이도를 조정했다. 취약점과 관련된 보안 수칙도 함께 안내해 실질적인 보안 의식을 높였다. 아울러 최고 득점자에게 '갤럭시 탭'을 수여하는 등 우수 참가자 20명을 시상했다.

코레일 김태광 정보보안실장은 "임직원이 직접 참여해 정보보안의 중요성을 체감할 수 있는 체험형 교육을 지속적으로 확대해 나가겠다"고 밝혔다.
신용승 기자 credit_v@beyondpost.co.kr