実戦型サイバー訓練場の教育回数拡大…「サイバーセキュリティ現場実務能力強化」

2024.06.04. 公正経済 — 科学技術情報通信部は4日、韓国インターネット振興院（KISA）とともに、サイバーセキュリティの現場実務能力を強化するための実戦型サイバー訓練場「セキュリティジム（Security-Gym）」の教育課程を拡大運営すると明らかにした。

実戦型サイバー訓練場は、在職者や求職者を対象に、実際に発生したハッキング事件を分析して仮想の侵害事故環境を構築し、侵害事故調査、侵害攻撃・防御訓練、商用情報保護製品の実習など、レベル別の教育課程を編成して支援しており、首都圏（板橋）と東南圏（釜山）に現場教育場を運営しながら、オンライン教育課程も並行して提供している。

2016年に訓練場を構築した後、昨年までに8091人の受講生を輩出し、毎年受講生の目標を超過達成している。

また、在職者や求職者などから教育回数や教育課程の拡大に対する継続的な要請が寄せられてきた。

こうした教育需要に応えるため、今年は▲教育回数の拡大▲ソフトウェア（SW）のエラー発見実習訓練課程などを新設する。さらに下半期には東南圏訓練場にスマート船舶・港湾セキュリティ教育課程などの地域特化型教育課程を開設し、教育課程の多様化を進める計画だ。

まず、教育回数の拡大に乗り出す。

既存の侵害事故対応訓練、情報保護製品群訓練の教育課程を運営する過程で、訓練生の多様な意見と運営経験を反映して既存の教育課程を細分化し、需要の高い課程の教育運営回数を拡大するなどして、より多くの在職者と求職者が受講機会を持てるようにした。

バグハンティング実習課程を新設する。

バグハンティング実習課程は、SW（ソフトウェア）のセキュリティ脆弱性を特定し、報告できる能力を養う課程で、理論教育を通じて脆弱性分析技術を習得するとともに、協力企業との共同実習訓練を通じて発売（予定）製品の脆弱性を発見して申告する一連の過程を体験できるようにした。短期課程と長期課程に細分化して運営する計画だ。

バグハンティングとは、開発者が意図しないデジタルサービスなどのセキュリティ脆弱性を発見することを指し、セキュリティおよび安全性を高めることができるため、国内の有力企業は独自投資を通じてエラー発見報奨制度（バグバウンティ）も運営している。

スマート船舶・港湾セキュリティ特化課程を新設して運営する。

下半期にはスマート船舶・港湾セキュリティ分野の特化型新規課程を開設し、スマート船舶・港湾特化の情報保護製品群訓練やサイバーレジリエンス（回復力）中心の対応訓練を通じて、地域産業の振興を支援できる情報保護専門人材を育成する予定だ。

スマート船舶・港湾セキュリティ教育課程は、東南圏（釜山）の実戦型サイバー訓練場を通じて、近隣地域の造船所、船舶部品メーカー、韓国海技士協会、港湾管制センターなどの在職者、地域の大学（院）生や求職者などを対象に、船舶に特化したシステムアップグレード、バックアップおよび復旧などに関する理論と実習訓練を提供する計画だ。

訓練課程は、KISAサイバーセキュリティ人材センターのウェブサイト（academy.kisa.or.kr）を通じて申し込むことができる。

鄭昌林（チョン・チャンリム）科学技術情報通信部情報保護ネットワーク政策官は「デジタル革新の加速により、多様な産業分野で現場の実務能力を備えたサイバーセキュリティ専門人材に対する需要が大幅に増加している。政府は情報保護分野の在職者の職務能力強化とともに、現場の実務能力を備えたサイバーセキュリティ専門人材を集中的に育成していく」と明らかにした。