본 게시물에 링크된 자료를 기준으로 2026년 11월 3일에 최종 검토되었습니다.
오후 4시 50분, 한 발신자가 자신을 재무 이사라고 소개하며 이사회 회의 전에 계정에 접속할 수 없어 비밀번호 재설정과 새로운 MFA 코드를 요청합니다. 발신자의 목소리는 자신감 넘치고, 상담원은 도움을 주고 싶어 합니다. 바로 이러한 부분이 IT 헬프데스크 교육이 해결해야 할 과제입니다. 버라이즌의 2026년 데이터 침해 조사 보고서에서 이러한 내용이 지적되었습니다. 침해 사고의 62%는 인적 요인에 기인합니다.보고서에 따르면 공격자들이 고객 지원 담당자나 비밀번호 재설정이 필요한 사용자를 사칭하여 상당한 성공을 거두었다고 합니다.
자격증 과정은 티켓팅 및 문제 해결 방법을 가르칩니다. 이 목록은 나머지 절반, 즉 계정에 접근하기 전에 누가 통화 중인지 확인하는 방법을 다룹니다. 3개 그룹으로 나뉜 8개의 기성 교육 과정과 각 과정에서 다루는 문제 해결 방법, 그리고 배포 방법을 제공합니다. 각 그룹은 최종적으로 완성됩니다. 우리의 선택법률적인 측면에서 보면, 이 부분은 미국 연방 규정에 관한 것이므로 판결문이 아닌 강의 계획서로 활용하시기 바랍니다.
8개 코스 전체를 한눈에 보기
| 코스 | 다루는 내용 | 길이 | 그 배후에 있는 법은 무엇일까요? |
|---|---|---|---|
| 직원용 비밀번호, 패스키 및 다단계 인증 | 안전한 로그인, 다단계 인증(MFA), 암호 키 및 복구 바로가기 | 30 분 | 아니 |
| 피싱 및 소셜 엔지니어링 | 위험 신호, 검증 및 보고 | 30 분 | 아니 |
| 사회공학, 사기 및 딥페이크 | 전화 사기, 결제 사기, 신분 도용 사기 | 35 분 | 아니 |
| 보안 인식 필수 사항 | 관리자 권한이 있는 모든 사용자를 위한 핵심 습관 | 35 분 | 예 (미국 연방 규정, 적용 대상 금융 기관) |
| 멀웨어 및 랜섬웨어 | 감염 확산 방식 및 초기 몇 분 | 30 분 | 아니 |
| 사이버 사고 대응 및 침해 보고 | 초기 대응 조치 및 신고 경로 | 35 분 | 아니 |
| ITIL 4 및 IT 서비스 관리 | 서비스 데스크의 인시던트, 문제 및 변경 사항 | 45 분 | 아니 |
| 모두를 위한 AI 보안 | 섀도우 AI, 프롬프트 주입 및 조작된 출력 | 30 분 | 아니 |
미국 연방 규정에 명시된 것은 보안 인식 교육뿐이며, 그것도 일부 조직에만 해당됩니다. FTC 보호 조치 규정에 따르면 해당 금융 기관은 보안 인식 교육을 제공해야 합니다. 직원들을 대상으로 보안 인식 교육을 실시합니다.그것은 다른 모든 사람들을 위한 방향을 제시하지는 않습니다.
계정 보안 및 소셜 엔지니어링
직원용 비밀번호, 패스키 및 다단계 인증
이 30분 과정에서는 계정이 공격 대상이 되는 이유, 강력하고 고유한 로그인, 다단계 인증 및 패스키, 가짜 로그인 페이지, 그리고 공유, 바로가기 및 복구의 회색 영역에 대해 다룹니다. 상담원들은 매일 비밀번호를 재설정하고 다단계 인증을 수행하므로, 작업을 수행하기 전에 안전하게 확인할 수 있는 방법이 필요합니다. 유혹적인 바로가기 상황에 대한 "당신이라면 어떻게 하시겠습니까?" 시나리오를 통해 참가자들의 의견을 수렴하는 것이 효과적입니다.
피싱 및 소셜 엔지니어링
피싱과 소셜 엔지니어링은 헬프데스크 상담원을 직접적으로 노립니다. 이 30분 교육 과정에서는 공격자가 신뢰, 긴급성, 권위를 어떻게 이용하는지 설명하고, 위험 신호를 파악하는 방법을 알려드리며, 12문항으로 구성된 최종 점검을 통해 80% 이상의 점수를 획득해야 통과할 수 있도록 구성되어 있습니다. 또한, 상담원은 발견한 위험 신호를 보고하는 방법도 배우게 됩니다. 위험 신호 파악은 객관식 퀴즈 형식으로 진행하는 것이 효과적입니다. 더 많은 공격 유형에 대한 정보는 관련 가이드를 참조하세요. 사회공학 사례.
사회공학, 사기 및 딥페이크: 전화 사기, 결제 사기 및 신분 도용 사기
재무 이사처럼 들리는 발신자 목소리는 변조된 목소리일 수 있습니다. 이 35분 과정은 새로운 은행 계좌 정보를 요구하는 그럴듯한 요청을 분석하고, 알려진 번호로 요청을 확인하는 방법, 그리고 딥페이크 음성 및 영상에 대한 내용을 다룹니다. 상담원들은 직급, 예의, 비밀 유지를 압박으로 받아들이고 증거로 여기지 않도록 교육받습니다. "누군가가 왜 수표를 건너뛸까?"라는 질문에 대한 워드 클라우드를 통해 그 이유를 빠르게 파악할 수 있습니다.
보안 인식 필수 사항
이 35분 과정은 관리자 도구에 접근 권한이 있는 모든 사람을 위한 기본 사항을 다룹니다. 공격 대상의 이유, 공격 단계, 이메일, 문자 메시지, 전화, 웹 및 USB에서 나타나는 위험 신호, 핵심 습관 및 신고 방법 등을 설명합니다. 마지막에는 12문항으로 구성된 최종 점검이 있으며, 80% 이상의 점수를 받아야 통과합니다. 이 과정은 위에 언급된 미국 연방거래위원회(FTC)의 보호 조치 규정을 근거로 하는 유일한 과정이며, 일부 금융 기관에 적용됩니다. 귀하의 법률 자문과 상의하여 관련 사항을 확인하십시오.
추천 솔루션: 직원용 비밀번호, 패스키 및 다단계 인증. 계정 재설정 및 MFA 변경은 공격자들이 고객센터에 요청하는 내용과 정확히 일치하므로, 이러한 인증 습관이 오후 4시 50분에 걸려오는 전화를 막는 핵심 요소입니다.
사고 및 악성 소프트웨어
악성코드 및 랜섬웨어: 감염 확산 경로 및 대처 방법
상담원들은 이상한 팝업 창이나 잠긴 파일에 대한 첫 번째 신고를 접수하기 때문에 감염이 어떻게 시작되는지 알아야 합니다. 이 30분짜리 교육 과정에서는 무료 글꼴 다운로드로 시작된 감염 사례를 살펴보고, 일반적인 감염 경로, 안전 수칙, 백업 및 업데이트, 그리고 감염 초기 몇 분 동안의 상황을 다룹니다. "어떻게 시작되었나요?"라는 질문을 중심으로 개방형 질문을 구성하고, 결제 유도 과정에서는 사용자가 결제를 요구할 때 어떻게 대처해야 하는지를 알려줍니다.
사이버 사고 대응 및 침해 보고 (비전문가용)
조용히 들어온 노트북이 해킹 사건의 진상일 경우, 처음 10분이 매우 중요합니다. 이 35분짜리 교육 과정은 요원들에게 해킹 징후를 포착하는 방법, 보고 방법, 대응팀의 다음 조치, 그리고 압박 속에서 침묵을 지켜야 하는 이유 등을 알려줍니다. 또한, 참가자들이 직접 역할을 맡아 진행하는 모의 훈련도 포함되어 있습니다. 요원들은 이 훈련을 통해 임기응변으로 대응하는 대신, 사건 처리 절차를 단계적으로 진행하고 증거를 보존하는 방법을 익힐 수 있습니다.
추천 도서: 비전문가를 위한 사이버 사고 대응 및 침해 보고. 사건 발생 시 가장 먼저 보고되는 곳은 종종 사무실 책상이며, 명확한 초기 10분 대응 절차가 기발한 해결책보다 훨씬 효과적입니다.
서비스 관리 및 AI 위험
ITIL 4 및 IT 서비스 관리: 서비스 데스크에서의 인시던트, 문제 및 변경 관리
이 45분 과정은 하나의 문제가 40번 발생한 사례를 통해 시작하여 서비스 가치 시스템, 기본 원칙, 인시던트, 문제 및 변경의 차이점, 영향도 및 긴급도에 따른 우선순위 지정, SLA, 그리고 효과적인 티켓 작성 방법을 설명합니다. 또한 일상적인 서비스 데스크 업무를 체계적으로 구성합니다. 분류 수업에서는 상담원들이 실제 티켓을 인시던트, 문제 또는 변경으로 분류하는 실습을 진행하며, 자연스러운 정답 선택 연습을 제공합니다.
모두를 위한 AI 보안: 섀도우 AI, 프롬프트 주입 및 조작된 출력
이제 사용자들은 승인되지 않은 AI 도구에 대해 고객센터에 문의합니다. 이 30분 교육 과정에서는 섀도우 AI, 프롬프트 주입, PDF 및 이메일에 숨겨진 지침, 무료 AI 확장 프로그램, 승인된 도구 요청 방법 또는 사고 보고 방법을 다룹니다. 상담원들은 이 교육을 통해 이러한 질문에 안전하게 답변할 수 있어야 합니다. "숨겨진 지침을 얼마나 잘 파악할 수 있습니까?"라는 평가 척도를 통해 교육 전후의 변화를 확인할 수 있습니다.
저희의 추천은 ITIL 4와 IT 서비스 관리입니다. 압박 속에서도 검증이 제대로 이루어지도록 하는 것은 바로 효율적인 프로세스입니다. 즉, 발신자를 잘 분류하고 우선순위를 정하는 부서는 발신자 정보를 확인할 시간을 확보할 수 있습니다.
계획을 실행하는 방법
노출 빈도 순으로 정렬하세요. 인간적인 요소가 나타나기 때문입니다. 위반의 62% 버라이즌 보고서에서는 검증 방법을 가르치는 과정부터 시작하세요.
- 신임 요원의 첫 주: 비밀번호, 패스키 및 다단계 인증, 피싱 및 소셜 엔지니어링, 그리고 보안 인식 필수 사항.
- 첫 달 이내에: 사기 및 딥페이크, 멀웨어 및 랜섬웨어, 사고 대응 및 ITIL 4 과정.
- 매년: 각 과정에 대한 복습 퀴즈와 새로운 AI 도구가 출시될 때마다 제공되는 AI 보안 과정이 포함됩니다.
- 해당되는 경우: 귀사가 규제 대상 금융기관이라면 FTC 보호 조치 규칙에 명시된 대로 보안 인식 교육을 최신 상태로 유지하고, 해당 국가 또는 주에서 적용되는 다른 사항이 있는지 법률 고문에게 문의하십시오.
이러한 강좌를 운영하는 방법 AhaSlides
이 모든 것을 자기 주도 학습 과정으로 만들 수 있습니다. AhaSlides 강좌 제작자는 실시간 질의응답 세션 자료로 강좌를 진행하거나, 또는 두 가지 모두를 활용할 수 있으며, 강좌 종료 후 설문조사와 30일 후 점검을 통해 어떤 변화가 있었는지 확인할 수 있습니다.
- 답변 선택: 발신자의 요청과 가능한 네 가지 응답을 보여주거나, 어떤 티켓이 인시던트이고 어떤 티켓이 문제인지 물어볼 수 있습니다.
- 단어 구름: "요원이 신원 확인을 건너뛰는 이유는 무엇일까요?"라고 질문해 보세요. 가장 많이 사용된 단어들은 어떤 압력에 대비하여 훈련해야 하는지를 보여줍니다.
- 평가 척도: 이전과 이후에 "긴급 MFA 재설정을 거부할 것이라고 얼마나 확신하십니까?"라고 1부터 5까지 질문하십시오.
- 개방형: 라이브 세션이 끝날 때 책상에서 익명의 아찔한 순간들을 수집합니다.
FAQ
IT 헬프데스크 직원은 어떤 교육을 받아야 할까요?
헬프데스크 직원은 티켓팅 및 ITIL 기본 사항 외에도 신원 확인 및 소셜 엔지니어링 공격에 대한 인식이 필요합니다. 위의 과정들은 이러한 두 가지 사항을 모두 다루며, 입문 자격증을 취득하면 기술적인 측면을 더욱 강화할 수 있습니다.
공격자들은 어떻게 헬프데스크를 공격할까요?
이들은 직원을 사칭하여 비밀번호 또는 다단계 인증(MFA) 재설정을 요청하므로 상담원은 먼저 신원을 확인해야 합니다. 버라이즌 보고서에 따르면 공격자는 헬프데스크 상담원이나 비밀번호 재설정이 필요한 사용자로 가장합니다.
헬프데스크 자격증은 가치가 있을까요?
입사 자격증은 채용에 도움이 되지만, 보안 인식 교육은 사무실에서 발생하는 실제 사고를 줄이는 데 효과적입니다. 이 글은 자격증을 판매하는 것이 아니므로, 두 가지는 상호 보완적인 것으로 생각하시면 됩니다.
보안 침해 의심 사례 발생 후 헬프데스크 담당자는 무엇을 해야 할까요?
사고 발생 즉시 보고 절차를 통해 상황을 보고하고 증거를 보존하십시오. 먼저 뒷정리를 시도하지 말고, 확신이 서지 않더라도 반드시 보고하십시오.
이 글은 일반적인 정보 제공을 목적으로 하며 법률 자문이 아닙니다. 귀하의 직장과 관련된 결정을 내리시려면 자격을 갖춘 변호사 또는 규제 기관에 문의하십시오.
