擴大實戰型網路訓練場教育次數…「強化網路安全現場實務能力」

2024.06.04. 公正經濟 — 科學技術情報通信部4日表示，將與韓國網際網路振興院（KISA）攜手擴大營運「Security-Gym」實戰型網路訓練場教育課程，以強化網路安全現場實務能力。

實戰型網路訓練場以在職人員及求職者為對象，分析實際發生的駭客事件並構築虛擬入侵事故環境，編排提供入侵事故調查、入侵攻擊與防禦演練、商用資訊保護產品實作等分級教育課程。該訓練場在首都圈（板橋）及東南圈（釜山）運營現場訓練場，並同步提供線上教育課程。

自2016年建立訓練場以來，截至去年已培養8091名學員，每年均超額達成學員目標。

此外，在職人員及求職者等一直對增加教育次數及擴大教育課程提出持續需求。

為回應此類教育需求，今年將新設「增加教育次數」及「軟體（SW）漏洞偵測實作演練課程」等項目。此外，下半年將在東南圈訓練場開設智慧船舶與港口資安等地區特化教育課程，以多樣化教育內容。

首先，將擴大教育次數。

在運營既有入侵事故應對演練及資訊保護產品群訓練課程的過程中，反映學員的多元意見及運營經驗，將既有教育課程細分，並增加高需求課程的運營次數，使更多在職人員及求職者能獲得學習機會。

新增漏洞獵捕實作課程。

漏洞賞金實作課程旨在培養識別並回報軟體安全弱點的能力。透過理論教育習得弱點分析技術，並與合作企業共同進行實作演練，體驗從發現（預計）上市產品弱點到申報的全過程。該課程將細分為短期及長期課程運營。

漏洞獵捕是指找出開發者未預期到的數位服務等安全漏洞,由於能提高安全性與穩定性,韓國多家知名企業皆透過自主投資營運「漏洞賞金(Bug Bounty)」制度。

新設並運營智慧船舶與港口資安特化課程。

下半年將開設智慧船舶與港口資安領域特化新課程，透過智慧船舶與港口特化資訊保護產品群訓練及以網路韌性為中心的應對演練，培養能支援地區產業振興的資訊保護專業人才。

智慧船舶與港口資安教育課程將透過東南圈（釜山）實戰型網路訓練場，針對附近地區的造船廠、船舶零部件製造商、韓國海員協會、港口管制中心等機構的在職人員，以及地區大學（院）生及求職者等，提供關於船舶特化系統升級、備份及恢復等的理論與實作演練。

訓練課程可透過KISA網路安全人才中心網站（academy.kisa.or.kr）申請。

科技部資訊保護網路政策官鄭昌林表示：「隨著數位創新加速，各產業對具備現場實務能力的網路安全專業人才需求大幅增加。政府將強化資訊保護領域在職者的職務能力，同時集中培育具備現場實務能力的網路安全專業人才。」