2023년 베트남 정보 보안 분야의 10가지 하이라이트

2023년이 사이버 보안 및 안전 분야에서 두드러진 성과를 많이 거두며 막을 내렸다. 정보 안전 잡지의 투표와 평가를 바탕으로 지난해 베트남 사이버 보안 및 안전에 관한 10가지 하이라이트를 같이 돌아보겠다.

1. 정부는 개인 정보 보호에 관한 법령 13/2023/ND-CP를 발표했다

베트남에서 개인 정보를 효과적으로 보호하며 개인 정보 침해의 위험과 결과를 최소화하기 위해 개인 정보 보호에 관한 정부의 2023년 4월 17일자 법령 13/2023/ND-CP는 2023년 7월 1일부터 공식적으로 시행되었다. 구체적으로 설명하면 해당 법령이 개인 정보 보호 및 관련 기관, 조직, 개인의 개인 정보 보호 책임에 대해 규정한다. 베트남 기관, 조직, 개인 및 베트남 내 외국 기관, 조직, 개인 또한 해외에서 활동하는 베트남 기관, 조직, 개인 그리고 베트남 내 개인정보 처리 활동에 직접 참여하거나 이와 관련된 외국 기관, 조직, 개인에게 모두 적용된다.

2. 정부가 국가 데이터 센터 제안 승인했다

2023년 10월 30일에 정부가 국가 데이터 센터 제안을 승인하는 법령 175/NQ-CP를 발표했다. 따라서 국가 데이터 센터는 정부가 구축, 관리, 활용, 운영하는 곳이며 인간 데이터 창고와 국가 데이터 베이스로부터 통합된 데이터 창고를 형성하기 위해 국가 기관의 데이터를 통합, 동기화, 보관, 공유, 분석, 활용 및 관리한다. 국가 데이터 센터의 데이터는 데이터 관련 서비스 제공, 정책 수립 지원, 발전 창출, 디지털 정부, 디지털 사회, 디지털 경제 구축, 국방과 안보를 보장하는 핵심 기반이다. 동시에 이를 활용, 운영, 효율성 향상 및 정보 안전 보장을 하기 위해 사용할 필요가 있는 사회 정치 조직, 국가 데이터 베이스 시스템 및 관련 기관에 정보 기술 인프라를 제공한다.

3. 국가사이버보안협회 제1차 전국대표자대회

국가사이버보안협회는 국가 안보와 주권을 보호하고 사이버 공간에서 국가 잠재력을 향상시키며 베트남 정체성을 가지는 정보 보안 생태계를 형성하기 위해 사이버 보안 분야에서 활동하는 베트남의 사회 및 전문 조직이다.

9월 8일 하노이에서 국가사이버보안협회 제1기(2023~2028) 전국대표대회가 성공적으로 개최되었다. 대회는 국가사이버보안협회 설립 결정을 발표했고 제1기 협회의 프로그램, 운영 방향, 조례 및 인사 조직안을 승인했다. 동시에 28명으로 구성된 집행위원회가 선출되었다.

제1기 국가사이버보안협회의 집행위원회가 12월 14일 하노이에서 첫 회의를 개최했다. 회의에서 대표들은 협회 집행위원회의 인사 조직 구조 강화를 위해 표결했고 향후 협회 활동의 기초가 될 7가지 중요 법률 문서를 승인했다.

4. 정부 암호 위원회는 당과 정부 기관의 정보 보안을 보장하고 전국적으로 암호 작업, 정보 보안 및 안전을 강화한다.

2023년의 몇 가지 전형적인 활동은 다음과 같다:

- 정부 암호 위원회는 당과 정부 기관의 36개 핵심 정보 기술 시스템과 전자 정부 시스템에 대한 정보 보안을 보장하고 사이버 공격과 관련된 48,000개 이상의 리스크를 신속하게 탐지했다.

- 외교부(2023.3.16), 국회사무처(2023.11.17), 최고인민검찰청(2023.11.22)과 협력협정을 체결하여 당과 정부 기관의 지도, 지휘, 운영을 위한 정보 보안 활동의 질적 및 효율성을 제고하고 촉진할 수 있도록 하였다.

정부 암호화 위원회 위원장인 Vu Ngoc Thiem 소장(오른쪽)과 국회사무처 부처장인 Nguyen Manh Hung 씨(왼쪽)가 두 기관 간 협력에 관한 규정을 교환했다.

- 특히, 2023년에 정부 암호 위원회는 위원회 지도자들과 산하 기관의 대표자들을 포함한 출장단을 구성해 2개의 중앙 부처와 28개의 도와 시를 방문하여 협력을 강화하며 암호, 보안, 정보 안전 분야의 과제 수행을 전국적으로 추진했다.

5. 베트남, 세계 온라인 인증 연합(FIDO)에 가입

2023년 8월 28일부터 30일까지 Nha Trang(나트랑)에서 열린 FIDO 아시아태평양 컨퍼런스(Fido Apac Summit 2023)에서 정보통신부는 정보안전국을 베트남 대표로 세계 온라인 인증 연합(FIDO)의 정부 수준 10개 회원국 중 하나로 임명하기로 결정했다.

베트남이 FIDO 연합에 가입함에 따라 전문가들은 이를 정보통신부가 비밀번호 없는 인증 분야의 진보한 전 세계 동향, 기술 솔루션 및 표준에 접근할 수 있는 전제라고 평가했다. 여기에서 학습, 연구, 정책 및 규정 제안을 하고 국가 디지털 혁신 프로세스를 지원하는 비밀번호 없는 인증 제품 및 서비스의 개발 및 적용에 대해 조언할 수 있다고 밝혔다.

6. '2023년 베트남 정보보안의 날' 국제 세미나 - 전시회

2023년 11월 30일, 베트남 정보 보안 협회(VNISA)는 정보보안국과 합력하여 "클라우드 컴퓨팅 및 인공 지능 시대의 데이터 보안"이라는 주제로 ‘2023년 베트남 정보 보안의 날’ 국제 세미나-전시회를 주최했다. 이는 베트남 정보보안에 관한 중요한 국가 포럼이자 대표적인 행사로 매년 개최되어 국내외 정보보안계의 많은 관심을 받고 있다.

대표자들이 “수준별 정보시스템 보안 확보를 위한 지원 플랫폼” 출시 버튼을 누른다.

또한 이번 세미나에서는 정보통신부의 "수준별 정보시스템 보안 확보를 위한 지원 플랫폼” 개관식, "2023년 ASEAN 정보보안과 학생" 경연대회에서 1위, 2위를 차지한 팀에게 하는 VNISA의 보상 및 교육훈련부 장관의 상장 수여식과 같은 대규모 활동도 있었다. 행사와 별도로 국내외 기업의 정보보안 및 보안 솔루션을 소개하는 30여 개의 부스가 전시되었다.

7. 베트남, 세계 최대 사이버 공격 대회 Pwn2Own Toronto 2023에서 우승

글로벌 사이버 공격 대회 Pwn2Own 2023에 참가한 Viettel Cyber Security 전문가 그룹

Viettel 사이버 보안 회사 (Viettel Cyber Security - VCS)의 전문가 Viettel팀은 2023년 Pwn2Oown Toronto 대회에서 17개 국가에서 온 20개 이상의 팀을 제쳐 우승했다. 베트남의 사이버 보안 회사가 세계의 사이버 공격대회에서 이 고귀한 성과를 거둔 것은 처음이다.

정보보안 전문가 16명으로 구성된 Viettel팀은 휴대폰, 프린터 3종, 스마트 스피커, SOHO Smash-up(사무실 소형기기), 네트워크 저장장치 등 대상 기기에 시험공격을 실시했다. 7개 부문에서 30점으로 만점을 달성했으며 2위 팀과의 격차가 12.75점으로 설득력 있게 세계 챔피언이 되었다. Pwn2OWN은 Zero Day Initiative가 2007년부터 매년 개최하는 세계 최대 규모의 사이버 공격 대회이다.

8. 베트남의 사이버 범죄 증가 추세

2023년 첫 9개월 동안 정보통신부-정보안전국은 베트남의 정보 시스템에 문제를 일으킨 9503건의 사이버 공격을 기록, 경고 및 처리했다. 이 중 정보안전국은 8168건의 사기 공격, 451건의 Deface 공격(웹사이트 내용 변경), 884건의 악성코드 공격을 기록했다. 또 돈을 우려낸 목적으로 산업 조직과 인프라를 겨냥한 악성코드 공격도 2022년에 비해 두 배 가까이 증가했다. 그리고 악성코드 공격의 70% 이상이 제조업에 집중되어 해커들이 지속적으로 이 중요한 분야에 광범위하게 표적으로 삼고 있음을 보여준다.

2023년 11월까지는 Viettel 사이버 보안 회사의 Viettel Threat Intelligence 보고서의 통계에 따르면 베트남은 1200만 개의 계정이 해킹되고 4800만 건의 개인 또는 조직 데이터 기록이 유출 및 인터넷에서 판매되어 2022년에 비해 200% 증가했다.

9. 사이버 공간에서 어린이와 청소년 보호

2023년 베트남의 기관, 조직 및 기업은 실용적이고 의미 있는 활동을 통해 사이버 공간에서 아동과 청소년을 보호하는 도전에 적극적으로 직면했다. VNISA는 "2023년 ASEAN 정보보안과 학생" 경연대회 개최(2023년 3월 15일 ~ 4월 5일) 및 11개 기업, 단체로 구성된 사이버 공간에서 베트남 어린이 보호 동아리 설립(2023년 9월 27일)과 같이 의미 있는 많은 행사를 통해 이 분야에서 활발히 활동하는 기관 중 하나이다. 또한 중앙청년단 선교위원회, 정보 안전 잡지, 선도 청소년 및 어린이 신문 등과 같은 여러 단체, 조직으로부터 진행된 온라인 포럼과 좌담들이 있었으며 많은 전문가가 참여했다.

게다가 사이버 보안에 관한 법률을 대중화하는 목적으로 전국의 많은 학교는 지방의 경찰 및 변호사와 협력하여 학생들에게 정보보안 및 첨단 기술을 사용한 사기 예방에 대해 많은 과외 수업을 조직했다. 전형적으로 타이빙성에 Hung Vuong고등학교(2023년 11월 9일), 꽝남성에 Phan Boi Chau 고등학교(2023년 11월 23일) 등이 있다.

10. 신뢰성이 있는 정보 안전 및 보안에 관한 과학 세미나가 전국적으로 개최된다

2023년 6월 15일 하노이에서 정부 암호 위원회는 중앙이론위원회, 언론통신대와 협력하여 사이버 보안에 대한 이론과 실천 문제하고 베트남과 세계 국가 안보의 사이버 보안 관리 문제를 명확히 하기 위해 "국가 안보의 암호와 사이버 보안"이라는 주제로 국가 과학 세미나를 개최했다. 동시에 베트남의 사이버 보안을 위한 자원을 개발하는 솔루션에 대해 연구하고 제안한다.

2023년 10월 5일~6일 이틀 안에 박닌에서 정보기술연구소(베트남 기술 과학 아카데미)와 인민 공안 기술-병참 대학이 공동 주최한 "정보 통신 기술의 일부 선정된 문제" (VNICT 2023) 제26차 국가 세미나가 진행되었다. 이 세미나는 정보통신기술 분야의 연구, 전개, 교육 및 관리 실무자들이 학술교류, 응용 경험 공유와 협력 모색을 하기 위한 연례 포럼이다.

Nguyen Ngoc Cuong(응웬옥끄엉) 소장-박사, 인민 공안 기술-병참 대학 총장은 VNICT 2023 세미나에서 개회 연설을 했다.

2023년 제15회 국제학술회의 "기술 지식 및 시스템"(KSE 2023)은 암호 기술 아카데미의 주최로 2023년 10월 19일에 진행되었다. 국내와 세계 20여 개국의 과학자, 연구원, 연구자들의 각별한 관심을 받은 위신가 있는 국제학술회의다. 회의의 목표는 연구자 및 학생을 모아 연구 결과와 실제 적용을 공유할 뿐만 아니라 이 분야의 교육, 연구 기관 간의 연구와 훈련에 대한 협력 관계를 증진하는 것이다.

원문 보기: 2023년 베트남 정보 보안 분야의 10가지 하이라이트(antoanthongtin.vn)