팀 구성원들이 동시에 같은 도구에 로그인하는 경우가 거의 없는 상황에서, IT 또는 보안 책임자가 팀 전체를 대상으로 인식 개선 프로그램을 진행할 때 유용한 정보입니다.
대부분의 보안 인식 프로그램은 여전히 연간 주기로 운영됩니다. 학습 관리 시스템(LMS)의 필수 모듈을 이수하고, 수료증을 받고, 감사 전에 확인 절차를 거친 후, 11개월 동안 아무런 소식이 없다가 다시 주기가 반복됩니다. 하지만 여러 시간대에 흩어져 있고 재택근무를 하며, 경고 포스터를 붙일 공유 공간조차 없는 분산된 팀의 보안을 담당해야 하는 경우, 이러한 연 1회 교육 방식은 생각보다 효과적이지 못합니다. 사람들은 시험에서 배운 내용을 몇 주 안에 잊어버립니다. 실제 공격 대상은 그럴듯한 청구서 이메일, 위조된 캘린더 초대장, 가짜 이메일 등입니다. Slack 자신을 "IT 지원팀"이라고 주장하는 DM은 다음 교육 일정이 시작될 때까지 기다리지 않고 나타납니다.
해결책은 교육 과정을 늘리거나 합격 기준을 높이는 것이 아닙니다. 오히려 프로그램의 일부를 팀이 이미 하루 종일 사용하고 있는 도구에 통합하는 것입니다. 두 가지 질문으로 구성된 간단한 점검을 프로그램에 추가하는 것이죠. Slack 이 채널은 답변하는 데 1분도 채 걸리지 않고, 별도의 로그인이 필요 없으며, 자주 운영하면 연례 회의 한 번으로는 구조적으로 불가능한 방식으로 자료를 항상 최신 상태로 유지할 수 있습니다.
분산형 팀에서 연간 모델이 적합하지 않은 이유
팀원들이 한 사무실에 모여 있고 보안 책임자가 사무실을 돌아다니며 커피 머신 앞에서 대화를 나누고 최신 피싱 트렌드에 대해 누가 혼란스러워하는지 파악할 수 있다면, 1년에 한 번 진행되는 교육 세션은 꽤 효과적입니다. 하지만 팀원들이 12개의 재택근무 사무실에 흩어져 있고 3개의 시간대가 존재하는 상황에서는 이런 방식이 통하지 않습니다. 보안 책임자는 비공식적인 피드백 고리를 완전히 잃게 되고, 몇 달 전에 진행된 교육 세션의 퀴즈 점수만이 유일한 단서가 됩니다.
규정 준수 프레임워크는 특정한 방식으로 이 문제를 악화시킵니다. 대부분의 프레임워크는 일회성 연례 행사가 아닌 문서화된 정기적인 보안 인식 활동을 요구하지만, 대부분의 IT 팀이 이미 보유하고 있는 도구(LMS 모듈, 슬라이드 자료, PDF 정책 첨부 파일)는 단일 행사 모델에 맞춰 구축되어 있습니다. 이러한 도구를 기반으로 진정한 정기 프로그램을 구축하려면 분산된 팀에게 아무도 기억하지 못하는 일정에 따라 또 다른 플랫폼에 로그인하도록 요청해야 하는데, 바로 이러한 마찰 때문에 프로그램이 두 분기 만에 중단되는 경우가 많습니다.
반복 훈련에 대한 연구 결과는 무엇을 말해줄까요?
문제의 심각성은 의심의 여지가 없습니다. 버라이즌의 2025년 데이터 침해 조사 보고서에 따르면, 침해 사고의 약 60%는 여전히 사람의 개입, 즉 누군가가 링크를 클릭하거나 답장을 보내거나 자격 증명을 넘겨주는 행위와 관련이 있으며, 피싱 링크를 클릭하는 데 걸리는 평균 시간은 1분도 채 되지 않습니다. 데이터 유출 위험은 현실적이고, 그 속도는 매우 빠르며, 어떤 필터도 모든 침해를 차단할 수는 없습니다. 따라서 팀이 그 순간에 어떻게 대처하느냐가 여전히 중요합니다.
더욱 중요한 질문은 교육이 실제로 그러한 행동을 변화시키는지 여부이며, 이에 대한 가장 큰 규모의 실제 데이터 세트는 고무적입니다. KnowBe4의 2025년 산업별 피싱 벤치마킹 보고서는 62,400개 조직의 1,450만 명을 대상으로 6,770만 건의 모의 피싱 테스트를 진행했습니다. 교육 전에는 평균 33.1%의 직원, 즉 3명 중 1명이 모의 피싱에 속았습니다. 정기 교육 시작 후 90일 이내에 이 비율은 40% 이상 감소했으며, 1년 동안 지속적인 교육을 받은 후에는 4.1%로 86% 감소했습니다.
그 곡선의 형태가 바로 핵심입니다. 개선은 연례 행사 한 번으로 단번에 이루어지는 것이 아니라, 수개월에 걸쳐 반복적이고 간격을 두고 노출됨으로써 누적됩니다. 일회성 모듈은 수치를 한 단계만 변화시키지만, 지속적이고 반복적인 교육을 통해 팀원의 3분의 1을 약 25명 중 1명으로 줄일 수 있습니다. 따라서 인식 제고를 연례 행사가 아닌 반복적인 습관으로 만들고, 팀원들이 이미 있는 장소에서 교육을 진행하는 것이 중요합니다.
AhaSlides 을 통한 Slack: 팀이 이미 있는 곳에서 맥박 점검을 합니다.
AhaSlides 을 통한 Slack 출시 중입니다 AhaSlides 마켓플레이스와의 통합을 통해 인터랙티브 슬라이드를 직접 게시할 수 있습니다. Slack 채널이나 DM을 통해 바로 사용할 수 있으며, 별도의 회의나 로그인이 필요하지 않습니다. 아직 ahaslides.com 메인 통합 페이지에는 등록되어 있지 않으며, 현재 출시 단계에 있습니다. 현재는 정답 선택(점수 매기기 퀴즈 슬라이드)과 설문조사, 두 가지 슬라이드 유형만 지원합니다. 워드 클라우드, Q&A 및 기타 인터랙티브 슬라이드 유형은 지원하지 않습니다. Slack 오늘날에는 통합이 중요하므로, 해당 기능은 라이브 세션 및 독립 실행형 환경에서 사용하세요. AhaSlides 프레젠테이션이지, 그 자체가 아닙니다. Slack 워크 플로우.
피싱 활동 징후를 점검할 때는 두 장짜리 슬라이드만으로도 충분히 효과적입니다. 채널에 게시된 '답변 선택' 슬라이드에는 다음과 같은 내용이 포함될 수 있습니다.
- 당신은 Slack IT 관리자라고 주장하는 사람으로부터 비밀번호를 재설정하라는 링크를 공유하는 DM을 받았습니다. 링크를 클릭하기 전에 가장 먼저 무엇을 확인하시겠습니까?
- 거래처로부터 청구서 이메일이 도착했는데, 답장 주소가 실제 도메인과 한 글자만 다릅니다. 이것은 정상적인 이메일일까요, 아니면 주의해서 보낸 이메일일까요, 아니면 명백히 악의적인 이메일일까요?
- 인사부에서 보낸 캘린더 초대장에 포함된 링크를 통해 계좌이체 정보를 확인하라는 내용이 있습니다. 올바른 대응 방법은 무엇일까요?
각 선택지는 자동으로 점수가 매겨지며, 정답은 누군가가 추측을 제출한 직후 스레드에 공개됩니다. 이는 정답을 확인하고 수정하는 과정을 통해 수정이 실제로 유지되도록 하는 방식입니다. 설문조사 슬라이드는 중요도가 낮고 진단적인 질문에 적합합니다. 예를 들어, "급하게 발신자 주소 위조를 알아챌 수 있다고 얼마나 확신하십니까?" 또는 "의심스러운 이메일을 받은 적이 있습니까?"와 같은 질문입니다. Slack 지난 한 달 동안 DM을 얼마나 받았나요? 설문조사에는 정답이 없지만, 신뢰도가 낮은 부분에서 결과가 나오므로 다음 '답변 선택' 라운드에서 어떤 부분을 집중해야 할지 정확히 알 수 있습니다.
통합은 내부에 존재하기 때문입니다. Slack펄스 체크는 별도의 LMS 로그인을 통해 사용자의 관심을 끌 필요가 없습니다. 사용자가 이미 읽고 있는 채널에 표시되고, 질문을 읽는 데 걸리는 시간 안에 답변을 받을 수 있으며, 세 시간대에 걸쳐 세션을 예약할 필요도 없습니다. 작업 공간에 펄스 체크를 추가할 수 있습니다. AhaSlides Slack 앱 페이지.
정답 선택: 실제 재판에서 판단 연습하기
The Slack 펄스 체크는 사람들이 평소 일과 중에 자연스럽게 참여하는 방식으로 진행되지만, 의도적으로 짧고 비동기적으로 구성됩니다. 즉, 토론 없이 혼자서 한 가지 질문에 답하는 방식입니다. 반면, 실시간 월간 보안 검토는 상황이 다릅니다. 팀원들이 함께 통화하는 상황에서, 시나리오 질문들을 연달아 짧게 제시하고 각 질문 후에는 그룹의 답변 분포를 보여준 다음, 왜 잘못된 선택지를 고르고 싶었는지에 대해 1분 정도 토론하는 방식으로 답변 선택 라운드를 진행할 수 있습니다.
그 그룹의 가시성은 바로 그것입니다. Slack 이 버전만으로는 해결할 수 없습니다. 참가자의 3분의 2가 같은 오답을 선택하면 세션을 진행하는 보안 책임자가 즉시 이를 파악하고 3일 후 보고서를 통해 원인을 알아내는 대신 현장에서 바로 원인을 조사할 수 있습니다. 시나리오 기반 질문은 단순한 정의형 질문보다 이 형식을 더 효과적으로 활용할 수 있습니다.
- 마케팅 부서에서 CFO의 실제 이름을 사용하여 당일 마감 전에 송장 결제를 서둘러 달라는 내용의 유사 도메인 이메일을 받았습니다. 이메일을 받은 사람은 답장하기 전에 무엇을 먼저 확인해야 할까요?
- 하청업체 직원이 통상적인 지원 티켓을 제출하는 대신 IT 지원팀에 전화하여 비밀번호 재설정을 요청하고, 그럴듯한 이유를 제시했습니다. 이는 정상적인 상황일까요? 아니면 확인이 필요한 상황일까요? 아니면 문제가 있는 신호일까요?
- 동료가 다음 내용을 전달했습니다. Slack 내부 IT 지원팀에서 온 것처럼 보이는 DM이 있는데, 외부 링크를 통해 로그인을 확인해 달라는 내용입니다. 이 DM이 진짜인지 가장 빨리 확인할 수 있는 방법은 무엇일까요?
이러한 질문들을 연속해서 제시하기보다는 세션 전체에 걸쳐 간격을 두고 제시하고, 각 질문 후에는 정답만 제시하는 것이 아니라 토론을 위한 시간을 갖도록 하세요. 그룹이 방금 함께 답한 시나리오와 연결된 이러한 대화가 바로 실시간 정답 선택 라운드가 비동기 방식에 더해주는 효과입니다. Slack 반복하는 대신 버전을 사용하세요.
분석 및 보고서: CISO 또는 감사자가 원하는 증거
언젠가 규정 준수 담당자나 경영진이 프로그램이 제대로 작동하고 있다는 것을 어떻게 아는지 물어볼 텐데, "사람들이 연간 모듈을 완료했다"는 대답은 만족스러운 답변이 아닙니다. AhaSlides 퀴즈 및 설문조사 슬라이드에 대한 개별 응답을 기록하고 각 개인과 그룹의 성과에 대한 보고서를 생성하는데, 이는 프로그램을 구축할 만한 가치가 있는 두 가지 중요한 기능입니다.
첫째, 문서화 측면에서 볼 때, 누가 어떤 질문을 받았고 어떻게 답변했는지를 보여주는 보고서는 완료 날짜만 나열한 스프레드시트보다 반복적이고 문서화된 보안 인식 활동에 대한 감사 질문에 훨씬 더 효과적입니다. 둘째, 진단 도구로서의 역할도 합니다. 팀원의 3분의 1이 정답 선택형 점검에서 동일한 시나리오를 놓쳤다면, 이는 단순히 기록으로 남겨둘 결과가 아닙니다. 다음 주 후속 조치의 핵심 주제이며, 한 번만 실시하고 잊어버리는 연례 테스트로는 절대 파악할 수 없는 부서 또는 팀 차원의 패턴을 보여주는 지표입니다.
분산형 보안 조직을 위한 실용적인 흐름
- 간단한 답변 선택 또는 설문조사를 통해 전반적인 상황을 점검해 보세요. Slack 1~2주마다, 팀이 실제로 경험한 (개인정보 보호를 위해 삭제된) 시도들을 바탕으로 구성되며, 교과서적인 일반적인 시나리오가 아닙니다.
- 매달 시나리오 기반의 답변 선택 게임을 진행하는 실시간 세션을 운영하고, 각 질문 후 그룹의 답변 분포를 보여줌으로써 팀원들이 왜 잘못된 선택지를 고르고 싶었는지 논의할 수 있도록 하세요.
- 각 라운드가 끝난 후 분석 보고서를 확인하고 개인 점수뿐 아니라 팀이나 지역 전체에 걸쳐 나타나는 공통적인 실수 패턴이나 오류를 찾아보세요.
- 다음 단계를 구축하세요 Slack 해당 누락 지점에서 바로 펄스 체크를 실시하여 두 번째 접점이 누락이 발생한 후 2~3주 이내에 이루어지도록 함으로써, KnowBe4의 데이터에서 1년 동안 86% 감소와 연관된 지속적이고 간격 있는 강화 전략과 일치하도록 합니다.
- 규정 준수 담당자에게 각 라운드별 보고서를 간략하게 기록해 두십시오. 따라서 "문서화되고 정기적인 보안 인식 교육"은 1월에 받은 단일 인증서가 아니라 실제 데이터가 담긴 폴더여야 합니다.
이번 분기에 무엇을 바꿀 것인가
연간 단일 교육 모듈은 잘못된 것이라기보다는 불완전합니다. 교육 내용을 한 번 가르치고, 한 번 평가한 다음, 비공식적인 재교육이 이루어질 기회가 없는 팀원들에게 그 내용이 1년 동안 유효할 것이라고 가정하는 것입니다. 그러나 가장 큰 규모의 실제 데이터 세트는 정반대의 결과를 보여줍니다. 감염 위험은 반복적이고 간격을 둔 교육을 통해 꾸준히 감소하며, 처음 90일 동안 40% 이상, 1년 동안 86%까지 감소합니다. 이는 연간 단일 교육으로는 불가능한 일입니다. 프로그램의 일부를 연간 교육으로 전환해야 합니다. Slack팀이 이미 일상적으로 보내는 공간에서, 일반적인 예시 대신 실제 사건을 바탕으로 질문을 구성하고, 그 보고서를 활용하여 다음에 무엇을 질문할지 결정하세요. 이는 대부분의 팀이 현재 시행하고 있는 프로그램보다 규모는 작지만 빈도는 더 높으며, 연구 결과에 따르면 더 효과적인 방법입니다.
