직장인 정보보안 핵심 실무

학습목표

• 정보보안의 세 가지 목표(기밀성·무결성·가용성)를 업무 상황에 대응시켜 설명할 수 있다.
• 자신의 업무에서 어느 목표가 깨질 때 손실이 가장 큰지 판단할 수 있다.

학습내용

• 기밀성·무결성·가용성의 의미
• 업무 장면으로 보는 세 목표(잘못 보낸 메일·바뀐 견적서·멈춘 시스템)
• 세 목표가 서로 부딪히는 지점과 우선순위 판단
• 보안이 담당 부서만의 일이 아닌 이유

학습목표

• 자신이 다루는 정보자산을 식별하고 중요도에 따라 구분할 수 있다.
• 사내 정보보호 규칙이 만들어지는 구조와 자신이 서명한 보안 서약의 의미를 설명할 수 있다.

학습내용

• 정보자산의 범위와 식별
• 중요도 판단 기준과 등급이 정하는 취급 방법
• 정책·지침·절차의 계층
• 보안 서약서가 요구하는 것과 예외 신청

학습목표

• 업무용 PC와 모바일 기기에 적용해야 할 기본 보호 조치를 수행할 수 있다.
• 보안 패치와 잠금 설정을 미뤘을 때 생기는 위험을 설명할 수 있다.

학습내용

• 운영체제·프로그램 보안 패치
• 백신 실시간 감시와 정기 검사
• 화면 잠금·자동 잠금과 알림 미리보기
• 임의 설치와 앱 권한
• 분실·교체·반납 시 조치

학습목표

• 인증의 세 가지 근거를 구분하고 비밀번호가 뚫리는 방식을 설명할 수 있다.
• 다중 인증을 설정하고 예상치 못한 인증 요청에 대응할 수 있다.

학습내용

• 인증 요소 세 가지
• 추측·대입·유출 목록 재사용
• 계정마다 다른 비밀번호와 관리 도구
• 2단계 인증의 구조와 수단별 차이
• 내가 요청하지 않은 승인 알림

학습목표

• 최소 권한 원칙을 자신의 권한 신청과 사용에 적용할 수 있다.
• 문서 등급에 따라 보관·전달·암호 설정 방법을 선택할 수 있다.

학습내용

• 최소 권한과 알 필요성 원칙
• 권한 신청·회수, 인사 이동과 퇴사
• 계정 공유로 끊기는 책임 추적
• 등급별 보관 위치와 전달 방법
• 문서 암호와 비밀번호 별도 전달

학습목표

• 이동식 저장매체를 사용할 때 지켜야 할 조치를 수행할 수 있다.
• 출력물과 자리 관리에서 정보가 새는 경로를 차단할 수 있다.

학습내용

• USB·외장하드·개인 클라우드의 반입·반출
• 매체 분실에 대비한 암호화
• 출력·복사물 관리와 파쇄
• 클린 데스크·클린 스크린
• 회의실·공용 공간에 남는 것들

학습목표

• 방화벽·망분리가 통신을 걸러 내는 원리를 설명할 수 있다.
• 무선 구간에서 정보가 노출되는 조건을 판단하고 안전한 접속을 선택할 수 있다.

학습내용

• 사내망과 외부망의 경계, 방화벽·침입차단시스템
• 망분리·망연계와 자료 전송 승인
• 무선 암호화와 접속 인증
• 공용 와이파이와 이름만 같은 가짜 접속점
• 개인 핫스팟·테더링 우회의 위험

학습목표

• VPN이 원격 접속을 보호하는 원리와 한계를 설명할 수 있다.
• 재택·출장 환경에서 업무 자료를 다루는 기준을 적용할 수 있다.

학습내용

• 원격 접속 경로와 접속 인증
• VPN이 지켜 주는 구간과 지켜 주지 못하는 것
• 가정용 공유기·개인 PC를 쓸 때의 조건
• 화상회의 화면 공유에서 노출되는 것
• 공공장소에서의 화면·통화 노출

학습목표

• 클라우드 저장소의 공유 설정이 만드는 노출 범위를 판단할 수 있다.
• 협업 도구에서 권한을 목적에 맞게 설정하고 정리할 수 있다.

학습내용

• 링크 공유·조직 내 공유·전체 공개의 차이
• 보기·편집 권한과 만료 설정
• 프로젝트 종료 후 남는 접근 권한
• 개인 계정 저장소로 업무 자료를 옮길 때
• 검색으로 발견되는 공개 문서

학습목표

• 회사 메일 보안 장치가 차단하는 범위와 한계를 설명할 수 있다.
• 업무 시스템 이용 시 안전한 종료·저장 습관을 적용할 수 있다.

학습내용

• 스팸·악성메일 필터가 실제로 확인하는 것과 놓치는 한계
• 탈취된 정상 계정·신생 도메인이 필터를 통과하는 이유
• 로그인 세션의 유지 원리와 비밀번호 변경의 한계
• 브라우저에 저장된 비밀번호와 확장 프로그램 권한
• 공용 PC·타인 기기 이용과 로그아웃 습관

학습목표

• 생성형 AI 도구에 업무 정보를 입력할 때 발생하는 위험을 설명할 수 있다.
• 사내 기준에 따라 입력해도 되는 정보와 아닌 정보를 구분할 수 있다.

학습내용

• 입력한 내용의 저장·재사용 여부
• 회사가 승인한 도구와 개인 계정 사용의 차이
• 붙여넣으면 안 되는 자료(고객·인사·계약·미공개 자료)
• 결과물의 사실 오류와 검증 책임
• 외부 서비스 연동이 가져가는 권한

학습목표

• 사회공학 공격이 사용하는 심리적 지렛대를 식별할 수 있다.
• 요청의 진위를 확인하는 절차를 적용할 수 있다.

학습내용

• 권위·긴급·호의·두려움이라는 지렛대
• 공격 전 수집되는 공개 정보
• 전화·방문·메신저를 통한 접근
• 다른 경로로 되묻는 확인 절차
• 거절해도 되는 상황과 그 방법

학습목표

• 피싱 메일에서 관찰 가능한 단서를 찾아 판별할 수 있다.
• 의심 메일을 열지 않고 처리하는 절차를 따를 수 있다.

학습내용

• 표시 이름과 실제 발신 주소의 불일치
• 링크가 실제로 가리키는 주소 확인
• 첨부 확장자와 문서 매크로 허용 요구
• 진짜와 닮은 로그인 화면
• 신고 절차와 이미 눌렀을 때의 조치

학습목표

• 업무 절차를 노린 사칭 사기의 진행 방식을 설명할 수 있다.
• 금전·정보 요청에 대한 검증 절차를 적용할 수 있다.

학습내용

• 경영진을 사칭한 송금·자료 요청
• 거래처 계좌 변경 통보
• 급여·세금·인사 자료를 노린 요청
• 오가던 메일 대화에 끼어드는 방식
• 이중 확인 규칙과 승인 체계

학습목표

• 악성코드가 유입되는 경로와 감염 후 행동을 설명할 수 있다.
• 랜섬웨어 피해 확산 방식을 이해하고 자기 자료의 복구 가능성을 판단할 수 있다.

학습내용

• 첨부·다운로드·이동식 매체·취약점을 통한 유입
• 감염 후 행동(정보 수집·확산·외부 통신)
• 화면이 잠기기 전에 이미 진행된 단계
• 공유 폴더·연결된 드라이브로의 확산
• 백업이 백업이 되기 위한 조건과 감염 시 조치

학습목표

• 내부자에 의한 유출이 탐지되기 어려운 이유를 설명할 수 있다.
• 이직·퇴사·협업 상황에서 자료 취급 기준을 적용할 수 있다.

학습내용

• 고의 유출과 부주의 유출
• 퇴사 전 자료 반출
• 개인 메일·개인 저장소로 옮기는 행위
• 영업비밀·기술자료의 범위
• 자료 반출 승인과 기록

학습목표

• 침해가 의심되는 징후를 관찰해 식별할 수 있다.
• 흔한 정상 현상과 사고 징후를 구분해 판단할 수 있다.

학습내용

• 로그인 알림과 낯선 접속 기록
• 갑작스러운 성능 저하와 알 수 없는 프로그램
• 열리지 않는 문서와 바뀐 확장자
• 내 이름으로 나간 메일
• 착각하기 쉬운 정상 현상

학습목표

• 사고가 의심될 때 정해진 순서에 따라 초동 조치를 수행할 수 있다.
• 신고 시 전달해야 할 정보를 정리해 보고할 수 있다.

학습내용

• 신고 창구와 보고 시점
• 네트워크 분리와 전원 처리 판단
• 하지 말아야 할 행동(임의 삭제·재설치·임의 조사)
• 보고에 담을 내용(시각·현상·직전 행동)
• 신고가 늦어질수록 커지는 피해

학습목표

• 조직의 침해사고 대응 단계를 순서대로 설명하고 각 단계의 협조 사항을 수행할 수 있다.
• 업무 활동이 기록으로 남는 지점을 알고 사고 시 기록을 훼손하지 않는 행동을 선택할 수 있다.

학습내용

• 탐지·분석·격리·복구·사후 단계와 각자의 역할
• 업무 중단 판단과 대체 수단
• 접속·전송·출력·출입 기록이 남는 곳
• 증거 보존과 임의 조작 금지
• 복구 후 정상 확인

학습목표

• 방문·상주·위탁 상황에서 외부 인력의 접근 범위를 관리할 수 있다.
• 자신의 업무 환경을 기준에 따라 점검하고 미흡 사항을 개선으로 연결할 수 있다.

학습내용

• 방문객 출입과 동행, 상주 인력의 계정·권한 회수
• 비밀유지 약정과 제공 가능한 자료의 범위
• 계약 종료 시 확인 사항
• 자가 점검 항목과 주기
• 전 과정 요약과 오늘부터 바꿀 세 가지