01
피싱·임원 사칭 대응
임원이나 거래처를 사칭한 긴급 요청이 도착합니다. 참가자는 진위 확인, 송금·자료 제공 보류, 보안 신고를 판단합니다.
SCENARIO-BASED PRACTICE
실제 위협 상황에서
대응하는 힘을 훈련합니다.
실전 훈련은 문제를 맞히는 퀴즈가 아닙니다. 상황을 파악하고, 역할에 맞는 결정을 내리고, 조직의 대응 절차가 작동하는지 확인하는 시나리오 기반 훈련입니다.
PRACTICE TO PREPARE
상황을 경험하고, 대응 절차가 작동하는지 확인합니다.
훈련 참가자는 실제 업무와 유사한 정보와 시간 압박을 바탕으로 역할에 맞는 판단을 내립니다. 결과는 조직의 절차와 교육 계획을 개선하는 데 활용합니다.
상황 인지역할별 판단조직 피드백
추천 실전 훈련 시나리오
한 사고를 여러 역할의 관점에서 경험하게 하고, 훈련 후 실제 업무 절차와 비교합니다.
02
랜섬웨어 초기 대응
감염 의심 단말과 서비스 장애가 발생합니다. 격리, 사고 보고, 증거 보존, 업무 지속과 복구 우선순위를 점검합니다.
03
개인정보 오발송·유출
민감 자료가 잘못된 수신자에게 전달된 정황이 발견됩니다. 확산 방지, 영향 범위 확인, 내부 보고의 적절성을 훈련합니다.
04
계정 탈취·비정상 로그인
비정상 로그인 알림과 사용자 신고가 이어집니다. 계정 보호, 세션 차단, 로그 확인, 추가 피해 방지 행동을 확인합니다.
훈련은 이렇게 진행됩니다
기업 환경과 교육 대상에 맞춰 훈련의 난이도와 의사결정 지점을 조정합니다.
목표와 역할 설정
훈련 대상, 학습 목표, 참가자의 역할과 의사결정 권한을 정합니다.
상황 시나리오 제시
메일, 사용자 신고, 로그, 언론 문의 등 상황 정보를 순차적으로 제공합니다.
판단과 행동 관찰
선택뿐 아니라 판단 근거, 신고 시점, 역할 간 협업을 기록합니다.
피드백과 개선 연결
잘한 행동과 놓친 절차를 공유하고 다음 교육·정책 개선 과제를 정합니다.
훈련 결과에서 확인하는 것
◷
대응 소요 시간
위협 인지부터 신고·격리·의사결정까지 각 단계에 걸린 시간을 확인합니다.
✓
필수 행동 수행
정보 재확인, 확산 방지, 증거 보존, 내부 보고 등 필요한 행동을 점검합니다.
↗
역할·절차의 연결
담당자 혼선, 보고 경로 공백, 승인 지연처럼 조직 운영에서 개선할 지점을 찾습니다.
훈련은 안전한 교육 환경에서 수행하며, 실제 시스템에 대한 공격이나 무단 접근을 진행하지 않습니다.