보안 인식 교육은 종종 사람들이 슬라이드를 클릭하고 점심시간 전에 잊어버리는 퀴즈로 끝나는 경우가 많습니다. 이는 중요한 문제입니다. 통계에 따르면 데이터 유출 사고의 약 60%가 인적 요인에 의해 발생하기 때문입니다. 버라이존의 2025 년 데이터 유출 조사 보고서사이버 보안 탈출 게임은 학습한 내용을 기억하는 데 도움이 되는 이유를 제공합니다. 사람들은 단서를 찾고 배운 내용을 활용하여 탈출해야 합니다.
아래는 5개씩 두 라운드로 구성된 10가지 사이버 보안 탈출 게임 아이디어입니다. 첫 번째 라운드는 피싱 및 사기 메시지, 두 번째 라운드는 비밀번호, 기기 및 데이터입니다. 각 아이디어는 하나의 방으로 이루어져 있으며, 플레이어는 단서를 찾고 자물쇠를 열어 탈출해야 합니다. 각 라운드에는 5개의 단서와 자물쇠가 있습니다. 우리의 선택먼저 우리가 만들 방을 보여드리겠습니다. 아이디어를 제시한 후에는 사람들이 휴대폰이나 큰 화면에서 플레이할 수 있는 자기 주도 학습 코스로 구현하는 방법을 보여드리겠습니다.
사이버보안 탈출 게임이란 무엇인가요?
사이버 보안 탈출 게임은 플레이어가 가짜 이메일이나 취약한 비밀번호를 식별하는 등의 보안 지식을 활용하여 자물쇠를 열고 탈출하는 퍼즐 게임입니다. 실제 탈출 게임은 보안 인식 제고 행사에서 팀 단위로 진행됩니다. 디지털 탈출 게임은 각 개인이 자신의 속도에 맞춰 자신의 기기에서 플레이할 수 있어 조직 구성원 전체가 이수해야 하는 교육에 적합합니다.
두 라운드를 한눈에 보기
- 1라운드: 피싱 및 사기 메시지 (아이디어 1~5)
- 2라운드: 비밀번호, 기기 및 데이터 (아이디어 6~10)
1라운드: 피싱 및 사기 메시지
피싱 공격은 사람들이 빠르게 반응하도록 유도하기 때문에 효과적입니다. 이 다섯 개의 방에서는 사람들이 속도를 늦추고 확인 절차를 연습할 수 있습니다. 우리의 선택 : 첫 번째 아이디어는 받은 편지함입니다. 왜냐하면 모든 사람에게는 받은 편지함이 있고, 해답은 바로 그날 사용할 수 있는 습관이기 때문입니다.
세트 1: 클릭 전 일시 정지를 훈련하는 방
- 받은 편지함: 피싱 이메일을 찾아보세요. 단서 : 카드 한 장당 하나씩, 총 세 가지 위험 신호가 보입니다. 발신자 주소가 실제 회사 주소와 매우 유사하고, 메시지 내용은 한 시간 이내에 조치를 취해야 하며, 인사말에는 이름 대신 "고객님께"라고 적혀 있습니다. 잠금 : 객관식 문제입니다. "이메일에 링크를 클릭하지 않으면 한 시간 후에 계정이 폐쇄된다는 내용이 있습니다. 가장 안전한 첫 번째 조치는 무엇일까요?" 정답은 공식 웹사이트에 직접 접속하여 확인하는 것입니다.
- 링크 보관소: 실제 웹 주소와 가짜 웹 주소. 단서 : 모든 링크에 적용할 수 있는 한 가지 규칙이 있습니다. 웹 주소에서 처음 나오는 슬래시(/)를 찾아서 역순으로 읽어보세요. 그 앞의 두 부분(.co.uk처럼 끝나는 경우는 세 부분)이 실제 소유자의 이름이며, 주소 앞부분에 익숙한 이름이 나온다고 해서 소유자가 누구인지 알 수는 없습니다. 잠금 : 매칭 문제입니다. 학습자는 세 개의 주소를 연결합니다.
accounts.example.com,examp1e.compaypal.com.secure-login.example각각이 알려주는 내용에 따라: 실제, 문자로 바뀐 숫자, 또는 secure-login.example이 소유한 가짜. - 통제실: 한 단어로 된 규칙. 단서 : 첫 두 방에 대한 간략한 요약과 한 가지 팁: 급하다고 느껴지면 속도를 늦추세요. 잠금 : 빈칸 채우기 문제입니다. "메시지가 ____을(를) 발생시킬 때, 행동하기 전에 잠시 멈추고 확인하세요." 정답은 "긴급성"입니다.
- 첨부파일 목록: 어떤 파일을 열어도 안전할까요? 단서 : 발신자를 알 수 없는 사람이 압축 파일로 보낸 청구서. 읽기 전에 "콘텐츠 사용 설정"을 요구하는 문서. 예상했던 대로 동료가 공유한 파일. 잠금 : 복수 응답 질문: 열어보는 대신 신고할 파일을 모두 선택하세요.
- 문자 메시지와 전화: 이메일을 넘어선 사기 수법. 단서 : 소포 배송에 대한 문자 메시지와 짧은 링크, 그리고 IT 지원팀이라고 주장하며 방금 휴대폰으로 전송된 코드를 요구하는 전화가 걸려왔습니다. 잠금 : "IT 지원 담당자가 방금 받은 코드를 물어봅니다. 어떻게 하시겠습니까?" 정답은 전화를 끊고 이미 알고 있는 IT 지원팀 번호로 전화하는 것입니다.
2라운드: 비밀번호, 기기 및 데이터
이 항목들은 계정이나 노트북을 안전하게 보호하는 데 필요한 일상적인 습관들을 다룹니다. 우리의 선택 : 여덟 번째 아이디어는 개방형 사무실입니다. 왜냐하면 사람들이 만지는 모든 물체는 업무 중에 지나치는 실제 위험 요소이기 때문입니다.
세트 2: 일상 습관을 형성하는 공간
- 비밀번호 연구소: 어떤 비밀번호가 가장 강력할까요? 단서 : 더 복잡한 것보다는 긴 것이 낫고, 비밀번호는 절대 재사용하지 마세요. 비밀번호 관리자를 사용하면 비밀번호를 기억해 두므로 신경 쓸 필요가 없습니다. 잠금 : 세 가지 선택지가 있는 객관식 문제입니다. 첫 번째는 숫자와 기호가 포함된 짧은 단어, 두 번째는 글자를 숫자로 바꾼 흔한 단어, 세 번째는 여러 개의 무작위 단어로 이루어진 긴 암호입니다. 이 암호를 사용하면 자물쇠를 열 수 있습니다.
- 두 번째 잠금 장치: 로그인 메시지. 단서 : 로그인 승인 메시지가 표시되는 이유와, 요청하지 않은 메시지가 표시되는 것은 누군가가 당신인 것처럼 로그인하려고 시도하고 있다는 경고 신호인 이유에 대해 설명합니다. 잠금 : 매칭 질문입니다. 학습자는 "방금 요청한 프롬프트"에 대해서는 "승인", "요청하지 않은 프롬프트"에 대해서는 "거부하고 신고", "연속으로 여러 개의 프롬프트가 있는 경우"에 대해서는 "거부하고 IT 부서에 신고"를 선택합니다.
- 개방형 사무실: 퇴사하기 전에 무엇을 고치시겠습니까? 단서 : 방 안의 물건들. 화면에 비밀번호가 적힌 포스트잇, 잠금 해제된 노트북, 공용 책상 위에 놓인 고객 정보 인쇄물, 그리고 두고 간 방문객 배지. 잠금 : 객관식 문제: 방 안에 있는 모든 위험 요소를 고르시오. 네 가지 모두 정답입니다.
- 카페 테이블: 공용 와이파이를 이용해 작업 중. 단서 : 공용 네트워크에 있는 사람은 누구나 보호되지 않은 트래픽을 볼 수 있고, 자리를 비운 노트북은 순식간에 도난당하거나 변조될 수 있으며, 회사에서 제공하는 VPN은 사용자가 보내는 정보를 보호합니다. 잠금 : “카페에서 업무 파일을 보내야 합니다. 먼저 무엇을 해야 할까요?” 정답은 회사 VPN에 연결하는 것입니다.
- 보고서실: 출구. 단서 : 누구에게 알려야 할지, 얼마나 빨리 알려야 할지, 그리고 어떤 내용을 포함해야 할지. 실수를 신속하게 보고하면 피해를 최소화할 수 있습니다. 잠금 : 빈칸 채우기 문제입니다. "클릭해서는 안 되는 링크를 클릭했다면, 가장 먼저 해야 할 일은 ____입니다." 정답은 "신고"입니다. 짧은 마무리 카드로 좋은 마무리를 할 수 있습니다.
사이버 보안 탈출 게임 코스를 만드는 방법 AhaSlides
AhaSlides 팀과 교실을 위한 올인원 참여 플랫폼인 이 플랫폼은 이제 방탈출 게임 스타일의 강좌를 제공합니다. 각 수업은 지도상의 방으로 구현됩니다. 학습자는 사물을 탭하여 단서 카드를 찾고, 수업 관련 지식 확인 문제를 풀어 자물쇠를 열고, 스마트폰이나 큰 화면에서 방을 하나씩 이동하며 게임을 진행합니다. 수업 내용은 한 번만 작성하면 자동으로 게임 형태로 변환되므로, 복잡한 코드를 작성하거나 방을 예약할 필요가 없습니다.
AI 비서에게 질문하여 방탈출 게임 스타일을 적용할 수 있습니다. AhaSlides현재로서는 AI 비서 없이는 이를 적용할 방법이 없습니다.
- 먼저 코스를 구축하세요. 각 방마다 하나의 레슨으로 구성된 표준 코스를 만드세요. 각 레슨에는 짧은 텍스트나 이미지 블록 몇 개를 제공하여 단서를 만들고(방 안의 최대 네 개의 사물에 걸쳐 배치), 마지막에는 지식 확인 문제를 통해 자물쇠를 해제하세요. 레슨에서 처음으로 나오는 지식 확인 문제만 자물쇠가 되므로, 레슨당 하나의 지식 확인 문제만 남겨두세요. 강좌 제작 가이드 기본 사항을 다룹니다.
- AI 비서를 연결하세요. Claude 또는 ChatGPT와 같이 사용자 지정 MCP 커넥터를 지원하는 어시스턴트에서 다음을 추가하세요. AhaSlides MCP 서버,
https://mcp.ahaslides.com/mcp, 그리고 로그인하세요 AhaSlides 계정. 그만큼 MCP 시작 가이드 두 가지 방법 모두에 대한 단계가 나와 있습니다. - 방탈출 게임 스타일로 해달라고 요청하세요. 강좌 이름과 스타일을 명시하세요. 예를 들어, "피싱 기초 강좌에 방탈출 플러그인을 사용해 주세요."와 같이 작성할 수 있습니다. 테마(유령의 집, 우주 정거장, 정글 유적 등), 각 방에 타이머, 맵의 마지막에 나오는 피날레, 그리고 각 방에 어울리는 짧은 스토리도 요청할 수 있습니다. 타이머는 단순히 사용자가 방에서 보낸 시간을 보여줄 뿐, 제한 시간은 없습니다.
- 미리 보기를 한 다음 게시하세요. '내 파일'을 열고 '강좌'를 클릭한 다음, 해당 강좌를 엽니다. '미리 보기'를 클릭하여 학습자가 이용하게 될 강의실 환경을 미리 체험해 보세요. 강좌를 게시하고 다른 강좌처럼 링크를 공유하면 됩니다. 학습자는 learn.ahaslides.com에서 스마트폰이나 컴퓨터를 통해 강좌를 열 수 있습니다.
학습자가 보는 내용
각 방에는 탭할 수 있는 오브젝트가 최대 4개 있으며, 이름은 '오브젝트 찾기'에 나열되어 있습니다. 각 오브젝트를 탭하면 힌트 카드가 나타납니다. 학습자는 힌트 카드를 읽고 '힌트 유지'를 탭합니다. 힌트 카드는 정답이 없으므로 시험을 보기 전에 학습할 수 있습니다.
아래 화면들은 위에서 제시한 1번부터 3번 아이디어를 바탕으로 구성된 3개 방으로 이루어진 피싱 교육 과정의 일부입니다.
모든 단서를 찾으면 학습자는 '잠금'을 누르고 지식 확인 문제를 풀어야 합니다. 잠금 방식은 문제 유형에 따라 결정됩니다.
- 객관식 또는 복수 응답 자물쇠 모양이 됩니다. 학습자는 답을 선택하고 '자물쇠 돌리기'를 누릅니다.
- 매칭 전선이 됩니다. 학습자는 각 항목을 짝에 맞춰 연결하고 "전선을 연결하세요"를 누릅니다.
- 빈칸을 채우세요 키패드로 바뀝니다. 학습자는 답을 입력하고 '코드 입력'을 탭합니다.
오답일 경우 "정답이 아닙니다. 다시 시도하세요."라는 메시지가 표시되며, 학습자는 필요한 만큼 여러 번 시도할 수 있습니다. 두 번 오답을 범하면 힌트가 나타납니다. 자물쇠가 열리면 지도에서 다음 방으로 이동합니다. 스마트폰에서는 화면을 스와이프하여 방을 둘러볼 수 있으며, 방을 나갔다가 다시 들어오면 이전에 있던 방으로 돌아갑니다.
그룹을 위한 실시간 게임을 진행하시나요? 방탈출 슬라이드 프레젠테이션 안에 진행되는 라이브 게임인 반면, 방탈출 강좌 스타일은 자기 주도 학습 과정입니다.
다음 보안 교육 과정을 방탈출 게임으로 바꿔볼 준비가 되셨나요? 도움말 가이드에 안내 사항과 모든 옵션이 나와 있습니다.
사이버 보안 탈출 게임을 끝내는 사람들을 위한 팁
- 각 방의 크기를 짧게 유지하세요. 단서 두세 개와 자물쇠 하나면 충분합니다. 긴 독해는 정규 수업에나 어울리는 것이지 게임에 적합한 것이 아닙니다.
- 사람들이 선택할 것 같지 않은 선택지를 적어보세요. "진짜인지 묻는 답글을 다는 것"은 아무도 고르지 않을 만한 오답보다는 나은 선택입니다. 왜냐하면 사람들이 실제로 저지르는 실수이기 때문입니다.
- 점수가 아닌 습관을 목표로 하세요. 침해 사고의 약 60%는 인적 요소와 관련이 있습니다.버라이즌, 2025중요한 건 사람들이 다음에 오는 의심스러운 메시지에 어떻게 대처하느냐입니다. 모든 방을 마무리할 때 내일 할 수 있는 일을 제시하세요.
- 기초는 혼자 배우고, 그 후에 가치 있는 부분은 함께 하세요. 팀 회의 전에 참가자들에게 코스를 직접 플레이해 보도록 요청하세요. 그러면 함께하는 시간이 용어 정의에 매몰되지 않고 실제 사례, 질문, 그리고 아슬아슬했던 경험에 집중될 수 있습니다.
- 피날레를 켜세요. 마지막 방을 둘러본 후 마무리 카드를 놓으면 사람들에게 명확한 마무리를 제공하고 핵심 메시지를 전달할 수 있는 공간이 마련됩니다.
자주하는 질문
사이버 보안 탈출 게임에는 방이 몇 개 있어야 할까요?
자기 주도 학습 과정에는 3~5개의 방이 적합합니다. 각 방은 하나의 개념을 가르치고 잠금장치가 하나씩 있어, 짧은 과정이 지루한 과제가 아닌 게임처럼 느껴지도록 구성되어 있습니다.
교육용 디지털 방탈출 게임은 어떻게 만드나요?
표준을 구축하세요 AhaSlides 강의실당 한 수업씩 진행되는 코스이므로, 연결된 AI 비서에게 문의하세요. AhaSlides MCP 서버를 사용하여 방탈출 게임 스타일을 적용합니다. 각 레슨의 지식 확인 문제가 잠금 장치가 됩니다.
휴대폰으로도 플레이할 수 있나요?
네. 학습자는 휴대폰이나 컴퓨터에서 learn.ahaslides.com에 있는 코스 링크를 열고, 휴대폰 화면에서 스와이프하여 각 강의실을 둘러볼 수 있습니다.
방탈출 게임 강좌를 학습관리시스템(LMS)으로 내보낼 수 있나요?
아직은 안 됩니다. 방탈출 게임과 같은 코스 스타일을 사용하는 강좌는 SCORM 내보내기를 지원하지 않습니다. 내보내기가 필요한 경우 표준 스타일로 강좌를 유지하세요.
이걸 만들려면 AI 도우미가 필요한가요?
네, 지금은 그렇습니다. 방탈출 게임 스타일은 연결된 AI 비서에 의해 적용됩니다. AhaSlides활성화된 후에도 코스 편집기에서 수동으로 강의를 편집할 수 있습니다.
