팀 구성원들이 동시에 같은 도구에 로그인하는 경우가 거의 없는 상황에서, IT 또는 보안 책임자가 팀 전체를 대상으로 인식 개선 프로그램을 진행할 때 유용한 정보입니다.
대부분의 보안 인식 프로그램은 여전히 연간 주기로 운영됩니다. 학습 관리 시스템(LMS)의 필수 모듈을 이수하고, 수료증을 받고, 감사 전에 확인 절차를 거친 후, 11개월 동안 아무런 소식이 없다가 다시 같은 주기가 반복됩니다. 하지만 여러 시간대에 흩어져 있고 재택근무를 하는 분산된 팀의 보안을 담당해야 하고, 경고 포스터를 게시할 공유 공간조차 없는 상황에서, 이러한 연 1회 교육 방식은 생각보다 효과적이지 못합니다. 사람들은 시험에서 배운 내용을 몇 주 안에 잊어버립니다. 하지만 실제 공격 대상, 즉 그럴듯한 청구서 이메일, 위조된 캘린더 초대, "IT 지원"을 사칭하는 가짜 슬랙 메시지는 다음 교육 주기를 기다려주지 않습니다.
해결책은 교육 과정을 늘리거나 합격 기준을 높이는 것이 아닙니다. 프로그램의 일부를 팀이 이미 하루 종일 사용하고 있는 도구로 옮기는 것입니다. 슬랙 채널에 두 가지 질문으로 구성된 간단한 점검을 올리면 답변하는 데 1분도 채 걸리지 않고, 별도의 로그인도 필요 없으며, 자주 실시하면 연례 교육 한 번으로는 불가능한 방식으로 학습 내용을 항상 최신 상태로 유지할 수 있습니다.
분산형 팀에서 연간 모델이 적합하지 않은 이유
팀원들이 한 사무실에 모여 있고 보안 책임자가 사무실을 돌아다니며 커피 머신 앞에서 대화를 나누고 최신 피싱 트렌드에 대해 누가 혼란스러워하는지 파악할 수 있다면, 1년에 한 번 진행되는 교육 세션은 꽤 효과적입니다. 하지만 팀원들이 12개의 재택근무 사무실에 흩어져 있고 3개의 시간대가 존재하는 상황에서는 이런 방식이 통하지 않습니다. 보안 책임자는 비공식적인 피드백 고리를 완전히 잃게 되고, 몇 달 전에 진행된 교육 세션의 퀴즈 점수만이 유일한 단서가 됩니다.
규정 준수 프레임워크는 특정한 방식으로 이 문제를 악화시킵니다. 대부분의 프레임워크는 일회성 연례 행사가 아닌 문서화된 정기적인 보안 인식 활동을 요구하지만, 대부분의 IT 팀이 이미 보유하고 있는 도구(LMS 모듈, 슬라이드 자료, PDF 정책 첨부 파일)는 단일 행사 모델에 맞춰 구축되어 있습니다. 이러한 도구를 기반으로 진정한 정기 프로그램을 구축하려면 분산된 팀에게 아무도 기억하지 못하는 일정에 따라 또 다른 플랫폼에 로그인하도록 요청해야 하는데, 바로 이러한 마찰 때문에 프로그램이 두 분기 만에 중단되는 경우가 많습니다.
반복 훈련에 대한 연구 결과는 무엇을 말해줄까요?
문제의 심각성은 의심의 여지가 없습니다. 버라이즌의 2025년 데이터 침해 조사 보고서에 따르면, 침해 사고의 약 60%는 여전히 사람의 개입, 즉 누군가가 링크를 클릭하거나 답장을 보내거나 자격 증명을 넘겨주는 행위와 관련이 있으며, 피싱 링크를 클릭하는 데 걸리는 평균 시간은 1분도 채 되지 않습니다. 데이터 유출 위험은 현실적이고, 그 속도는 매우 빠르며, 어떤 필터도 모든 침해를 차단할 수는 없습니다. 따라서 팀이 그 순간에 어떻게 대처하느냐가 여전히 중요합니다.
더욱 중요한 질문은 교육이 실제로 그러한 행동을 변화시키는지 여부이며, 이에 대한 가장 큰 규모의 실제 데이터 세트는 고무적입니다. KnowBe4의 2025년 산업별 피싱 벤치마킹 보고서는 62,400개 조직의 1,450만 명을 대상으로 6,770만 건의 모의 피싱 테스트를 진행했습니다. 교육 전에는 평균 33.1%의 직원, 즉 3명 중 1명이 모의 피싱에 속았습니다. 정기 교육 시작 후 90일 이내에 이 비율은 40% 이상 감소했으며, 1년 동안 지속적인 교육을 받은 후에는 4.1%로 86% 감소했습니다.
그 곡선의 형태가 바로 핵심입니다. 개선은 연례 행사 한 번으로 단번에 이루어지는 것이 아니라, 수개월에 걸쳐 반복적이고 간격을 두고 노출됨으로써 누적됩니다. 일회성 모듈은 수치를 한 단계만 변화시키지만, 지속적이고 반복적인 교육을 통해 팀원의 3분의 1을 약 25명 중 1명으로 줄일 수 있습니다. 따라서 인식 제고를 연례 행사가 아닌 반복적인 습관으로 만들고, 팀원들이 이미 있는 장소에서 교육을 진행하는 것이 중요합니다.
Slack용 AhaSlides: 팀의 현재 상황을 점검하는 도구
AhaSlides for Slack이 AhaSlides 마켓플레이스에 통합 기능으로 출시되고 있습니다. 이 기능을 사용하면 별도의 회의나 로그인 없이 인터랙티브 슬라이드를 Slack 채널이나 DM에 바로 게시할 수 있습니다. 아직 ahaslides.com의 메인 통합 페이지에는 등록되지 않았으며, 출시 단계에 있습니다. 현재는 정답 선택(점수 매기기 퀴즈 슬라이드)과 설문조사, 두 가지 슬라이드 유형을 지원합니다. 워드 클라우드, Q&A 및 기타 인터랙티브 슬라이드 유형은 현재 Slack 통합 기능을 지원하지 않으므로, 이러한 기능은 라이브 세션이나 독립형 AhaSlides 프레젠테이션에서 사용하시고 Slack 워크플로에서는 사용하지 마세요.
피싱 활동 징후를 점검할 때는 두 장짜리 슬라이드만으로도 충분히 효과적입니다. 채널에 게시된 '답변 선택' 슬라이드에는 다음과 같은 내용이 포함될 수 있습니다.
- IT 관리자라고 주장하는 사람으로부터 슬랙 DM을 받았는데, 공유한 링크를 통해 비밀번호를 재설정하라는 내용입니다. 링크를 클릭하기 전에 가장 먼저 무엇을 확인하시겠습니까?
- 거래처로부터 청구서 이메일이 도착했는데, 답장 주소가 실제 도메인과 한 글자만 다릅니다. 이것은 정상적인 이메일일까요, 아니면 주의해서 보낸 이메일일까요, 아니면 명백히 악의적인 이메일일까요?
- 인사부에서 보낸 캘린더 초대장에 포함된 링크를 통해 계좌이체 정보를 확인하라는 내용이 있습니다. 올바른 대응 방법은 무엇일까요?
각 선택지는 자동으로 점수가 매겨지며, 정답은 누군가가 추측을 제출한 직후 스레드에 공개됩니다. 이는 정답을 확인하고 수정하는 과정을 통해 오류 수정이 실제로 반영되도록 하는 방식입니다. 설문조사 슬라이드는 중요도가 낮고 진단적인 질문에 효과적입니다. 예를 들어, "급하게 발신자 주소가 위조된 것을 알아챌 수 있다고 얼마나 확신하십니까?" 또는 "지난 한 달 동안 의심스러운 슬랙 DM을 받은 적이 있습니까?"와 같은 질문입니다. 설문조사에는 정답이 없지만, 확신도가 낮은 부분을 파악하는 데 도움이 되므로 다음 '답변 선택' 라운드에서 어떤 부분을 집중적으로 다뤄야 할지 정확히 알 수 있습니다.
Slack 내에서 통합이 이루어지기 때문에, 펄스 체크는 별도의 LMS 로그인과 같은 번거로운 과정 없이 바로 접속할 수 있습니다. 이미 읽고 있는 채널에 질문이 표시되고, 질문을 읽는 데 걸리는 시간 안에 답변이 이루어지며, 세 시간대에 걸쳐 세션을 예약할 필요도 없습니다. 워크스페이스에서 간편하게 추가할 수 있습니다. AhaSlides 슬랙 앱 페이지.
정답 선택: 실제 재판에서 판단 연습하기
Slack 펄스 체크는 사람들이 평소 일과 중에 자연스럽게 참여하는 방식으로 진행되지만, 의도적으로 짧고 비동기적으로 구성됩니다. 즉, 토론 없이 혼자서 한 가지 질문에 답하는 방식입니다. 반면, 실시간 월간 보안 검토는 상황이 다릅니다. 팀원들이 함께 통화하는 상황에서, 시나리오 질문들을 연달아 짧게 제시하고 각 질문 후에는 그룹의 답변 분포를 보여준 다음, 왜 잘못된 선택지를 고르고 싶었는지에 대해 1분 정도 토론하는 방식으로 '답변 선택' 라운드를 진행할 수 있습니다.
그룹 전체가 결과를 확인할 수 있다는 점이 슬랙 버전에서는 불가능한 부분입니다. 예를 들어 참가자의 3분의 2가 같은 오답을 선택했을 경우, 세션을 진행하는 보안 책임자는 즉시 이를 확인하고 3일 후에 보고서를 통해 원인을 파악하는 대신 현장에서 바로 원인을 분석할 수 있습니다. 또한, 단순히 정의를 묻는 질문보다는 시나리오 기반 질문이 이러한 형식을 더욱 효과적으로 활용할 수 있습니다.
- 마케팅 부서에서 CFO의 실제 이름을 사용하여 당일 마감 전에 송장 결제를 서둘러 달라는 내용의 유사 도메인 이메일을 받았습니다. 이메일을 받은 사람은 답장하기 전에 무엇을 먼저 확인해야 할까요?
- 하청업체 직원이 통상적인 지원 티켓을 제출하는 대신 IT 지원팀에 전화하여 비밀번호 재설정을 요청하고, 그럴듯한 이유를 제시했습니다. 이는 정상적인 상황일까요? 아니면 확인이 필요한 상황일까요? 아니면 문제가 있는 신호일까요?
- 동료가 내부 IT 지원팀에서 보낸 것처럼 보이는 슬랙 DM을 전달했는데, 외부 링크를 통해 로그인을 확인해 달라는 내용입니다. 이 DM이 진짜인지 가장 빨리 확인할 수 있는 방법은 무엇일까요?
이러한 질문들을 연속해서 제시하기보다는 세션 전체에 걸쳐 간격을 두고 제시하고, 각 질문 후에는 정답만 제시하는 것이 아니라 토론을 위한 시간을 갖도록 하세요. 그룹이 방금 함께 답한 시나리오와 관련된 이러한 토론은, 비동기 슬랙 버전에서 단순히 반복하는 것이 아니라 실시간 정답 선택 라운드에 추가되는 효과입니다.
분석 및 보고서: CISO 또는 감사자가 원하는 증거
언젠가 규정 준수 담당자나 경영진이 프로그램이 효과가 있다는 것을 어떻게 아는지 물어볼 텐데, "사람들이 연간 모듈을 완료했다"는 대답으로는 충분하지 않습니다. AhaSlides는 퀴즈 및 설문 조사 슬라이드에 대한 개별 응답을 기록하고 각 개인과 그룹의 성과에 대한 보고서를 생성하는데, 이는 프로그램 구축의 핵심이 되는 두 가지 중요한 역할을 합니다.
첫째, 문서화 측면에서 볼 때, 누가 어떤 질문을 받았고 어떻게 답변했는지를 보여주는 보고서는 완료 날짜만 나열한 스프레드시트보다 반복적이고 문서화된 보안 인식 활동에 대한 감사 질문에 훨씬 더 효과적입니다. 둘째, 진단 도구로서의 역할도 합니다. 팀원의 3분의 1이 정답 선택형 점검에서 동일한 시나리오를 놓쳤다면, 이는 단순히 기록으로 남겨둘 결과가 아닙니다. 다음 주 후속 조치의 핵심 주제이며, 한 번만 실시하고 잊어버리는 연례 테스트로는 절대 파악할 수 없는 부서 또는 팀 차원의 패턴을 보여주는 지표입니다.
분산형 보안 조직을 위한 실용적인 흐름
- 1~2주마다 슬랙에 실제 (개인정보 보호를 위해 삭제된) 시도 사례를 바탕으로 작성한 간단한 답변 선택 또는 설문조사 결과를 게시하여 팀원들의 만족도를 점검하세요. 교과서적인 일반적인 시나리오를 사용하지 마세요.
- 매달 시나리오 기반의 답변 선택 게임을 진행하는 실시간 세션을 운영하고, 각 질문 후 그룹의 답변 분포를 보여줌으로써 팀원들이 왜 잘못된 선택지를 고르고 싶었는지 논의할 수 있도록 하세요.
- 각 라운드가 끝난 후 분석 보고서를 확인하고 개인 점수뿐 아니라 팀이나 지역 전체에 걸쳐 나타나는 공통적인 실수 패턴이나 오류를 찾아보세요.
- 해당 누락 사항을 기반으로 다음 Slack 펄스 체크를 직접 구축하여 두 번째 접점이 누락 사항이 나타난 후 2~3주 이내에 이루어지도록 함으로써 KnowBe4 데이터에서 1년 동안 86% 감소와 연관된 지속적이고 간격 있는 강화 전략을 구현할 수 있습니다.
- 규정 준수 담당자에게 각 라운드별 보고서를 간략하게 기록해 두십시오. 따라서 "문서화되고 정기적인 보안 인식 교육"은 1월에 받은 단일 인증서가 아니라 실제 데이터가 담긴 폴더여야 합니다.
이번 분기에 무엇을 바꿀 것인가
연간 교육 모듈 하나만으로는 잘못된 것이 아니라 불완전한 것입니다. 교육 내용을 한 번만 가르치고, 한 번만 평가한 다음, 팀원들이 한자리에 모여 비공식적으로 내용을 복습할 기회가 거의 없다는 점을 감안하면, 교육 내용이 1년 동안 유효할 것이라고 가정하는 것입니다. 하지만 가장 큰 규모의 실제 데이터 세트는 정반대의 결과를 보여줍니다. 반복적이고 간격을 둔 교육을 통해 취약성은 꾸준히 감소하며, 첫 90일 동안 40% 이상, 1년 동안 86%까지 감소하는 것으로 나타났습니다. 이는 연간 단 한 번의 교육으로는 얻을 수 없는 이점입니다. 프로그램의 일부를 팀원들이 이미 일상적으로 사용하는 Slack으로 옮기고, 일반적인 예시 대신 실제 사건을 바탕으로 질문을 구성하며, 보고서를 활용하여 다음 질문을 결정하는 방식을 고려해 보세요. 이는 현재 대부분의 팀이 운영하는 프로그램보다 규모는 작지만 빈도는 더 높으며, 연구 결과는 이러한 방식이 더 효과적임을 시사합니다.
