- 임직원 보안 교육을 준비하는 기업
- 일상 업무에서 피싱·계정 탈취 징후를 식별하고 대응하는 역량을 높이려는 경우.
- 업무에 AI를 도입하는 조직
- AI에 입력할 수 있는 정보의 범위와 안전한 사용 기준을 마련해야 하는 경우.
- 보안 이해도를 높이려는 개발팀
- 실제 취약점 사례를 통해 개발 과정에서 놓치기 쉬운 보안 문제를 이해하려는 경우.
기업 보안 워크숍
피싱 대응, 계정 보호, 안전한 AI 활용을
참가자의 직무와 이해도에 맞는 사례로 익힙니다.
교육 대상
교육 구성과 자료
- 사전 질문과 교육 자료
- 참가자의 업무와 이해도를 확인하고 합의한 주제의 자료를 준비합니다.
- 사례 중심 교육과 질의응답
- 업무 중 발생할 수 있는 상황을 사례로 검토하고, 참가자의 질문에 답합니다.
- 실천 체크리스트
- 교육 후에도 활용할 수 있도록 주요 보안 설정과 대응 절차를 정리합니다.
상세 교육 주제
업무 중 마주할 수 있는 상황을 바탕으로 이해와 실천을 함께 다룹니다.
- 피싱과 AI 사기
- 이메일·메신저 사기와 음성·영상 사칭 사례를 살펴보고, 진위 확인과 신고 절차를 연습합니다.
- 계정 보호와 복구
- 다중 인증(MFA), 패스키, 비밀번호 관리와 계정 복구를 실제 사용 흐름에 맞춰 설명합니다.
- 업무용 AI와 개발 보안
- AI에 입력하지 말아야 할 정보와 도구 사용 시 유의사항, 주요 취약점 사례를 참가자의 직무에 맞춰 구성합니다.
진행 안내
- 사전 확인사항
- 교육 대상·인원·담당 업무와 희망 일정을 확인합니다. 교육 주제와 구성은 상담을 통해 구체화합니다.
- 구성·일정·견적
- 참가자의 이해도와 교육 목표에 따라 주제·시간·진행 방식(온라인·현장)을 정하고 견적을 제안합니다.
- 실습 준비
- 실습에 필요한 기기와 계정은 사전에 안내합니다. 실제 고객 정보나 업무용 비밀번호의 제출을 요구하지 않습니다.
- 진행과 피드백
- 사전 질문, 사례 설명, 실습, 질의응답 중 필요한 구성을 정합니다. 피드백 수집 여부와 방식도 함께 협의합니다.
- 교육 후 활용
- 체크리스트 활용과 후속 교육 여부를 협의합니다. 서비스 취약점 진단·재검증이 필요하면 별도의 점검 범위를 정합니다.