임직원 보안교육
Security Awareness Training
수상한 메시지를 받으면 먼저 의심하고 바로 알리는 습관을, 전 임직원에게 들입니다.
실제와 비슷한 피싱 메일과 문자·메신저·전화 사칭을 회차를 나눠 보내고, 회차마다 짧은 되짚기로 이어 갑니다.
임직원은 수상한 메시지를 받으면 먼저 의심하고 알릴 수 있는가?
회차별 신고율과 첫 신고까지 걸린 시간, 그 변화를 근거로 다음 회차에서 무엇을 다룰지 정리합니다.
검토 완료
이런 상황에 적합합니다
- 직원들이 의심 없이 링크를 누를 때
피싱 메일 링크를 아무렇지 않게 누르는 모습이 보인다면, 실제 공격이 오기 전에 안전한 캠페인으로 먼저 겪어 보게 합니다.
- 해마다 보는 교육 영상으로는 달라지지 않을 때
영상을 보고 확인 문제를 푸는 교육만으로 행동이 바뀌지 않았다면, 실제와 비슷한 메시지를 직접 받아 보고 그 회차를 되짚는 방식이 낫습니다.
- 회사를 사칭한 메시지가 실제로 돌았을 때
사칭 메일이나 대표 명의의 송금 요청이 들어온 적이 있다면, 비슷한 상황을 다음 회차에 넣어 임직원이 알아보고 알리는 연습을 합니다.
- 교육 효과를 숫자로 보여 줘야 할 때
신고율과 첫 신고까지 걸린 시간이 회차마다 어떻게 달라졌는지로 경영진에게 보고하려는 경우입니다.
SAFE SQUARE의 방식
회차마다 재고 비교합니다
회차마다 신고율과 첫 신고까지 걸린 시간을 재어, 교육이 실제 행동을 얼마나 바꿨는지 보여 드립니다.
실제로 받는 메시지에 맞춥니다
업종과 업무, 최근 실제로 받은 사칭에 맞춰 메일·문자·메신저·전화 시나리오를 고르고, 회차마다 바꿔 갑니다. 피싱·사칭 분석에서 확인한 사칭이 있다면 그대로 반영합니다.
신고가 닿는 곳까지 확인합니다
임직원의 신고가 보안 담당자에게 바로 닿고 처리되는지까지 함께 확인합니다.
캠페인에 담는 것
조직과 업무에 맞춰 회차마다 아래를 정합니다.
- 보내는 경로
피싱 메일, 문자, 메신저, 전화 사칭 가운데 조직에 맞는 경로를 고르고 섞습니다.
- 상황
택배·결제 알림, 계정 확인 요청, 대표나 거래처 명의의 요청처럼 실제로 자주 받는 상황을 업무에 맞춰 고릅니다.
- 신고 경로
의심 메시지를 어디로 어떻게 알리는지 정하고, 신고 버튼이나 창구가 제대로 쓰이는지 함께 봅니다.
- 짧은 되짚기
회차가 끝나면 그 회차의 메시지에서 어디를 보면 알아챌 수 있었는지 짧게 짚어 봅니다.
- 보는 숫자
신고율과 첫 신고까지 걸린 시간, 링크를 누르거나 정보를 입력한 비율을 회차별로 봅니다.
진행 순서
대상과 회차 정하기
참여할 부서와 인원, 회차와 기간, 신고 경로, 결과를 어떻게 다룰지 정합니다.
시나리오 준비
회차별 메시지와 시나리오를 준비하고, 보안·IT 담당자와 발송 방법과 시간을 맞춥니다.
회차 진행
메시지를 보내고, 신고와 반응, 신고가 보안 담당자에게 닿기까지를 기록합니다.
되짚기와 다음 회차
회차 결과를 정리해 짧은 되짚기로 이어 가고, 다음 회차에서 다룰 상황을 고릅니다.
실제 업무와 구분되도록 발송 시간과 대상, 문의 창구를 미리 정합니다.
고객에게 남는 결과
회차별 신고율과 시간
회차마다 신고율과 첫 신고까지 걸린 시간을 정리해, 이전 회차와 비교합니다.
부서·경로별 차이
부서와 메시지 경로에 따라 알아채기 어려웠던 곳을 찾아, 다음 회차에서 더 다룰 곳을 고릅니다.
신고 경로 점검 결과
신고가 보안 담당자에게 닿기까지 걸린 시간과 중간에 막힌 곳을 정리합니다.
다음 회차 계획
다음 회차의 상황과 되짚기 주제를 제안합니다.
수상한 메시지는 발송 30분 안에 보안팀에 알려져야 한다
대상: 임직원 600명, 메일·문자 캠페인 2회(3개월 간격)
| 지표 | 결과 | 1회차 → 2회차 |
|---|---|---|
| 신고율 | 나아짐 | 8%에서 27%로 늘었습니다. |
| 첫 신고까지 걸린 시간 | 나아짐 | 47분에서 9분으로 줄었습니다. |
| 정보를 입력한 비율 | 나아짐 | 6%에서 2%로 줄었습니다. |
| 문자로 온 사칭 | 보완 필요 | 메일보다 신고가 훨씬 적었고, 문자는 어디로 알려야 하는지 모른다는 답이 많았습니다. |
| 신고가 보안팀에 닿기까지 | 보완 필요 | 신고 메일함을 근무 시간에만 확인해, 저녁에 들어온 신고는 다음 날 아침에 처리됐습니다. |
- 정리
- 메일로 온 사칭은 더 빨리, 더 많이 알려지게 됐습니다. 문자로 온 사칭과 근무 시간 밖의 신고는 아직 보안팀에 늦게 닿습니다.
- 다음 회차
- 3회차는 문자 사칭을 중심으로 하고, 그 전에 문자 신고 창구를 안내합니다. 신고 메일함에는 근무 시간 밖 알림을 둡니다.