싱가포르 폴리테크닉(SP)이 시작한 CASTLE은 중소기업의 사이버보안 점검과 학생들의 실무 훈련을 한 프로그램으로 묶었습니다. 기업에는 기본 보안 점검부터 침투 테스트와 보안 모니터링까지 지원하고, 학생은 전문가의 감독 아래 실제 기업의 보안 과제를 접하도록 하는 구상입니다.
3
7
12
중소기업에는 단계별 보안 지원
CASTLE은 침투 테스트와 취약점 평가, 보안운영센터(SOC) 지원을 제공하는 것으로 보도됐습니다. 기본적인 사이버 위생 점검과 상세 시스템 평가, 위협 모니터링, 직원 교육도 서비스에 포함됩니다.
3
7
사이버 위생 점검은 싱가포르 사이버보안청(CSA)과 업계 파트너의 프레임워크 및 관행을 참고하는 것으로 소개됐습니다. 기업과 직원이 사이버 위험과 안전한 디지털 이용 방법을 익힐 수 있도록 인식 제고 워크숍도 계획하고 있습니다.
3
5
목표는 기업이 보안상의 약점을 파악하고 대응 방식을 개선하도록 돕는 것입니다. 2027년 중반까지 최대 50개 중소기업이 CASTLE의 서비스나 인식 제고 프로그램을 이용할 것으로 예상됩니다.
5
7
침투 테스트 허가가 갖는 의미
출범 보도에 따르면 SP는 싱가포르에서 침투 테스트 서비스를 제공하도록 사이버보안 서비스 규제 사무소의 허가를 받은 최초의 고등교육기관입니다. 침투 테스트는 시스템을 대상으로 보안 취약점을 찾아내고, 기업이 실제 공격이 발생하기 전에 보완할 수 있도록 돕는 점검 방식입니다.
1
5
이 허가는 CASTLE의 실습 중심 운영과도 맞닿아 있습니다. 학생들은 모의 훈련에만 머물지 않고, 전문가의 감독 아래 실제 사이버보안 과제와 관련된 업무를 경험할 수 있습니다.
12
교실 밖에서 쌓는 경험…제휴와 자격 과정은 구분해서 봐야
CASTLE은 프로젝트와 인턴십, 산업 현장 실습을 통해 교과 학습을 실무 경험과 연결하는 프로그램으로 소개됐습니다.
4
8 보도에는 ST Engineering과 협력해 학생들이 실무형 보안 업무를 접할 수 있는 보안운영센터를 마련한다는 내용도 있습니다.
33
Athena Dynamics는 SP와 양해각서를 체결하고 운영기술(OT) 및 산업제어시스템(ICS) 보안 분야의 교육과정 역량을 개발하기로 했다고 밝혔습니다.
33
또 다른 보도는 Offensive Security와의 협력을 OSCP(Offensive Security Certified Professional) 인증에 필요한 역량과 연결해 설명합니다. 다만 확인된 보도만으로는 CASTLE 참여가 인증 취득을 보장하거나 정해진 자격 취득 경로로 이어진다고 단정할 수 없습니다.
9
랜섬웨어 증가세 속 출범…학생 수혜 규모는 보도마다 달라
출범 관련 보도는 ‘Singapore Cyber Landscape 2024/2025’ 보고서를 인용해, 싱가포르에서 2024년 신고된 랜섬웨어 사례가 21% 증가했다고 전했습니다. 제조업과 전문 서비스업이 상대적으로 더 큰 영향을 받은 분야로 언급됐습니다. 이는 실무형 보안 지원의 필요성을 보여주는 배경이지만, CASTLE이 공격을 막거나 랜섬웨어 사례를 줄일 것이라는 뜻은 아닙니다.
34
학생 수혜 예상치는 보도 간 차이가 있습니다. 한 보도는 180명 이상을, 다른 보도는 학생 400명과 교직원 10명을 언급합니다. 두 숫자가 서로 다른 기간이나 프로그램 범위를 가리키는지는 확인되지 않아, 연간 수혜 인원 목표를 하나의 수치로 단정하기 어렵습니다.
1
5