파수 설문, 기업·기관의 70% ‘악성 메일 모의훈련 연 1회 이상 진행 중’

정기적인 악성메일 모의훈련은 해킹 대비 필수 보안교육으로 진행...조직 전체의 보안 역량 강화 기대

[보안뉴스 이소미 기자] 파수(대표 조규곤)가 보안교육을 주제로 보안 및 IT 담당자에게 설문을 진행했다. 파수의 설문 결과, 응답자의 약 70%가 임직원들의 보안 인식 향상을 위해 악성메일 모의훈련을 주기적으로 진행하고 있는 것으로 나타났다.

지난달 온라인으로 실시된 파수의 설문조사에는 공공기관과 기업의 보안 및 IT 담당자 673명이 참여했다. 응답자의 52%가 ‘300명 이상 규모의 기업 및 기관’ 소속으로 △공공 △국방 △정보통신 △제조 △서비스 등 다양한 산업 종사자로 구성됐다.

파수의 이번 조사에 따르면 ‘악성메일 모의훈련을 연 1회 이상 진행하고 있다’는 응답자는 총 69.5%였다. 이 중 ‘연 1회 진행’은 31.5%, ‘연 2회’는 21.2%였으며, ‘연 3회 이상’이라는 답변도 16.8%에 달했다. 반면 ‘악성메일 모의훈련을 한 번도 진행하지 않았다’고 답한 비율이 28.8%를 차지했다.

또한 임직원 대상의 악성메일 모의훈련의 필요성에 대해서는 대부분 공감하고 있는 것으로 나타났다. 응답자의 54.8%가 ‘연 1회 이상의 악성메일 훈련이 반드시 필요하다’고 답변했으며 ‘연 2회 이상이 필요하다’는 답변도 33.6%에 달했다.

이와 별도로, 조직내 임직원 보안교육은 오프라인(27.8%)이나 온라인(21.8%)으로 내부 담당자가 진행하는 경우가 전체의 절반을 차지했다. ‘외부 강사를 초청해 온·오프라인으로 진행’하는 경우는 22.5%였으며, 기타로는 e러닝 업체나 교육 사이트, KISA 온라인 교육 등 온라인 강의를 활용하고 있다고 답했다.

한편 파수는 △악성메일 모의훈련 △보안 모니터링 △암호화·백업 서비스를 포함하는 보안 운영 서비스인 ‘파수 매니지드 서비스’를 제공하고 있다. 이 중 악성메일 훈련을 포함한 ‘마인드 셋(Mind-SAT)’은 모의훈련 뿐만 아니라 훈련결과를 반영한 맞춤형 보안교육과 신고센터 운영을 통한 실전 대응도 제공한다. 이를 통해 기업의 전반적인 보안 수준을 점검하고 보안 인식을 강화하는 것은 물론, 의심 메일은 신고센터를 통해 확인해 보안 위협에 대응할 수 있다.

강봉호 파수 서비스사업본부장은 “정기적인 악성메일 모의훈련은 해킹에 대비하기 위해 꼭 필요한 보안교육으로 많은 기업과 기관에서 실시 중인 것을 이번 조사를 통해 확인할 수 있었다”며, “파수는 실제 악성메일 감염률을 크게 줄이는 모의훈련과 신고센터 운영 및 훈련 결과를 반영한 맞춤 교육으로 구성된 마인드 셋 서비스를 제공하고 조직 전체의 보안 역량을 효과적으로 강화한다”고 말했다.
[이소미 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다