지능형 피싱 공격 증가…경찰, '해킹 전자우편' 대응 훈련

경찰청, 사이버 위협 대응 역량 강화 방침

경찰이 증가하는 지능형 피싱 공격에 대응하기 위해 '해킹 전자우편' 대응 훈련에 나선다.

경찰청은 오는 28일부터 다음 달 24일까지 모든 경찰관서 전 직원을 대상으로 '2026년 해킹 전자우편 대응 훈련'을 실시한다고 26일 밝혔다. 최근 전자우편 기반 사이버 공격은 생성형 인공지능(AI)을 활용해 한층 정교해지고 있다. '공공기관 사칭' '업무협조 요청' 등 다양한 형태로 진화했고, 정보 탈취 및 악성코드 유포 시도가 늘어나 초기 대응 역량이 중요해졌다.

이번 훈련은 실제 업무환경과 유사한 상황을 기반으로 진행된다. 최신 사이버 공격 경향을 반영한 훈련용 해킹 전자우편을 직원들에게 사전 예고 없이 발송한다. 전자우편 내용은 업무협조, 보안 점검 안내, 공문 전달 등 실제 업무에서 접할 수 있는 유형으로 구성된다.

직원들은 해킹 공격이 의심되는 전자우편을 받으면 대응 요령에 따라 ▲열람 자제 ▲첨부파일 및 인터넷 주소(URL) 실행 금지 ▲열람 시 보안 담당 부서 신고 등 대응 절차를 준수해야 한다. 훈련 과정에서 확인된 대응 현황과 취약점은 향후 정보보안 교육에 반영될 예정이다.

아울러 절차에 따르지 않고 피싱 의심 전자우편을 열람하거나 URL에 접속한 직원들에 대해서는 별도의 심화 교육을 실시한다. 이를 통해 일회성 점검을 넘어 스스로 의심 전자우편을 식별하고 즉시 신고·대응하는 문화를 조성하는 등 보안 역량을 지속해서 강화한다는 방침이다.

장희준 기자 junh@asiae.co.kr