직장인을 위한 실전 정보보안

학습목표

• 정보보안의 세 가지 목표(기밀성·무결성·가용성)를 업무 상황에 대응시켜 설명할 수 있다.
• 자신의 업무에서 어느 목표가 깨질 때 손실이 가장 큰지 판단할 수 있다.

학습내용

• 기밀성·무결성·가용성의 의미
• 업무 장면으로 보는 세 목표(잘못 보낸 메일·바뀐 견적서·멈춘 시스템)
• 보안 사고가 업무에 남기는 비용
• 보안이 담당 부서만의 일이 아닌 이유

학습목표

• 조직의 정보자산 유형을 구분하고 자신이 다루는 자산을 식별할 수 있다.
• 자산의 중요도를 판단하는 기준과 등급이 취급 방법으로 이어지는 과정을 설명할 수 있다.

학습내용

• 정보자산의 범위(데이터·문서·시스템·기기·사람)
• 자산 식별과 목록화
• 중요도 평가 기준(업무 영향·노출 시 손실)
• 등급이 보관·전달·폐기 방법을 정한다

학습목표

• 위험을 구성하는 세 요소를 구분하고 그 관계를 설명할 수 있다.
• 위험의 크기가 조치 우선순위로 이어지는 과정을 설명할 수 있다.

학습내용

• 자산·위협·취약점의 관계
• 위험의 크기 = 발생 가능성 × 영향
• 위험을 다루는 네 가지 방법(감소·전가·수용·회피)
• 모든 위험을 없앨 수 없는 이유와 잔여 위험

학습목표

• 사내 정보보안 문서의 위계(정책 → 지침·절차 → 서식)를 구분할 수 있습니다.
• 서명한 보안서약서가 일상 업무 규칙과 어떻게 이어지는지 설명할 수 있습니다.

학습내용

• 정책·지침·절차·양식의 역할과 계층
• 규칙이 만들어지고 고쳐지는 과정
• 보안 서약서가 요구하는 것
• 지킬 수 없는 상황에서의 예외 신청과 승인

학습목표

• 업무용 PC에 적용해야 할 기본 보호 조치를 수행할 수 있다.
• 보안 패치와 백신 갱신을 미뤘을 때 생기는 위험을 설명할 수 있다.

학습내용

• 운영체제·프로그램 보안 패치와 재부팅
• 백신 실시간 감시와 정기 검사
• 화면 잠금·자동 잠금 설정
• 임의 설치와 관리자 권한의 위험
• 자산 반출·수리·반납 시 조치

학습목표

• 인증의 세 가지 근거(아는 것·가진 것·나인 것)를 구분해 설명할 수 있다.
• 안전한 비밀번호 관리 방법을 자신의 계정에 적용할 수 있다.

학습내용

• 인증 요소 세 가지
• 비밀번호가 뚫리는 방식(추측·대입·유출된 목록 재사용)
• 계정마다 다른 비밀번호와 관리 도구
• 공용 계정·계정 공유가 위험한 이유

학습목표

• 다중 인증이 공격을 차단하는 원리를 설명할 수 있다.
• 예상치 못한 인증 요청을 받았을 때의 대응을 판단할 수 있다.

학습내용

• 2단계 인증의 구조와 효과
• 인증 수단(문자·인증 앱·인증서·생체)의 차이
• 내가 요청하지 않은 승인 알림이 올 때
• 인증 수단 분실·기기 교체 시 절차

학습목표

• 최소 권한 원칙을 자신의 권한 신청과 사용에 적용할 수 있다.
• 계정·권한 공유가 만드는 문제를 설명할 수 있다.

학습내용

• 최소 권한과 알 필요성 원칙
• 직무 분리가 필요한 업무
• 권한 신청·회수 절차, 인사 이동과 퇴사
• '잠깐 계정 좀': 책임 추적이 끊기는 순간

학습목표

• 문서 등급에 따른 취급 방법을 구분해 적용할 수 있다.
• 문서 암호와 전달 방법을 상황에 맞게 선택할 수 있다.

학습내용

• 등급 표시와 취급 기준
• 중요 정보가 담긴 파일의 보관 위치
• 문서 암호·압축 암호와 비밀번호 별도 전달
• 메일·메신저·공유 폴더 중 무엇으로 보낼 것인가
• 보관 기간이 지난 자료의 처리

학습목표

• 이동식 저장매체를 사용할 때 지켜야 할 조치를 수행할 수 있다.
• 출력물과 자리 관리에서 정보가 새는 경로를 차단할 수 있다.

학습내용

• USB·외장하드·개인 클라우드의 반입·반출
• 매체 분실에 대비한 암호화
• 출력·복사물 관리와 파쇄
• 클린 데스크·클린 스크린
• 회의실·공용 공간에 남는 것들

학습목표

• 방화벽·침입차단 장비가 통신을 걸러 내는 원리를 설명할 수 있다.
• 망이 분리된 환경에서 자료를 옮길 때의 절차를 따를 수 있다.

학습내용

• 사내망과 외부망의 경계
• 방화벽·침입차단시스템이 하는 일
• 망분리·망연계와 자료 전송 승인
• 허용되지 않은 우회 경로(개인 핫스팟·테더링)의 위험

학습목표

• 무선 구간에서 정보가 노출되는 조건을 설명할 수 있다.
• 외부에서 업무할 때 안전한 접속 수단을 선택할 수 있다.

학습내용

• 무선 암호화 방식과 접속 인증
• 공용 와이파이와 이름만 같은 가짜 접속점
• 자동 접속·기억된 네트워크 설정의 위험
• 외부에서의 대안(모바일 데이터·회사 지정 경로)

학습목표

• VPN이 원격 접속을 보호하는 원리와 그 한계를 설명할 수 있다.
• 재택·출장 환경에서 업무 자료를 다루는 기준을 적용할 수 있다.

학습내용

• 원격 접속 경로와 접속 인증
• VPN이 지켜 주는 구간과 지켜 주지 못하는 것
• 가정용 공유기·개인 PC를 쓸 때의 조건
• 화상회의 화면 공유에서 노출되는 것
• 공공장소에서의 화면·통화 노출

학습목표

• 클라우드 저장소의 공유 설정이 만드는 노출 범위를 판단할 수 있다.
• 협업 도구에서 권한을 목적에 맞게 설정하고 정리할 수 있다.

학습내용

• 링크 공유·조직 내 공유·전체 공개의 차이
• 보기·편집 권한과 만료 설정
• 프로젝트가 끝난 뒤 남는 접근 권한
• 개인 계정 저장소로 업무 자료를 옮길 때
• 검색으로 발견되는 공개 문서

학습목표

• 회사 메일 보안 장치가 차단하는 범위와 한계를 설명할 수 있다.
• 메일 수·발신 과정에서 위험을 줄이는 습관을 적용할 수 있다.

학습내용

• 스팸·악성메일 필터와 첨부 검사
• 필터가 못 잡는, 형식이 정상인 사기 메일
• 수신자·참조·숨은참조 실수
• 대용량 첨부와 외부 전송 승인
• 잘못 보낸 뒤의 조치

학습목표

• 모바일 기기에서 업무 정보가 노출되는 경로를 식별할 수 있다.
• 분실·기기 교체 시 필요한 조치를 수행할 수 있다.

학습내용

• 화면 잠금·생체 인증·자동 잠금
• 앱 권한(연락처·저장소·마이크) 점검
• 업무 메신저·메일 앱과 잠금화면 알림 미리보기
• 분실 신고와 원격 잠금·초기화
• 기기 교체·중고 처분 전 데이터 삭제

학습목표

• 로그인 세션이 유지되는 구조와 그로 인한 위험을 설명할 수 있다.
• 업무 시스템 이용 시 안전한 종료·저장 습관을 적용할 수 있다.

학습내용

• 로그인 세션과 자동 로그인
• 브라우저 비밀번호 저장과 자동완성
• 공용 PC·타인의 기기를 쓸 때
• 확장 프로그램이 요구하는 권한
• 로그아웃과 다운로드 파일 정리

학습목표

• 사회공학 공격이 사용하는 심리적 지렛대를 식별할 수 있다.
• 요청의 진위를 확인하는 절차를 적용할 수 있다.

학습내용

• 권위·긴급·호의·두려움이라는 지렛대
• 공격 전 수집되는 공개 정보(조직도·명함·SNS)
• 전화·방문·메신저를 통한 접근
• 다른 경로로 되묻는 확인 절차
• 거절해도 되는 상황과 그 방법

학습목표

• 피싱 메일에서 관찰 가능한 단서를 찾아 판별할 수 있다.
• 의심 메일을 열지 않고 처리하는 절차를 따를 수 있다.

학습내용

• 표시 이름과 실제 발신 주소의 불일치
• 링크가 실제로 가리키는 주소 확인
• 첨부 확장자와 문서 매크로 허용 요구
• 진짜와 닮은 로그인 화면
• 신고 절차, 그리고 이미 눌렀을 때의 조치

학습목표

• 업무 절차를 노린 사칭 사기의 진행 방식을 설명할 수 있다.
• 금전·정보 요청에 대한 검증 절차를 적용할 수 있다.

학습내용

• 경영진을 사칭한 송금·자료 요청
• 거래처 계좌 변경 통보
• 급여·세금·인사 자료를 노린 요청
• 오가던 메일 대화에 끼어드는 방식
• 이중 확인 규칙과 승인 체계

학습목표

• 악성코드가 유입되는 주요 경로를 구분할 수 있다.
• 감염이 의심될 때의 초기 판단 기준을 적용할 수 있다.

학습내용

• 첨부·다운로드·이동식 매체·취약점을 통한 유입
• 불법 복제 프로그램과 출처 불명 설치 파일
• 감염 후 행동(정보 수집·확산·외부 통신)
• 눈에 보이는 증상과 보이지 않는 감염
• 백신이 잡지 못하는 경우

학습목표

• 랜섬웨어의 피해가 확산되는 방식을 설명할 수 있다.
• 업무 자료의 백업 상태를 점검하고 복구 가능성을 판단할 수 있다.

학습내용

• 화면이 잠기기 전에 이미 진행된 단계
• 공유 폴더·연결된 드라이브로의 확산
• 백업이 백업이 되기 위한 조건(분리 보관·복구 시험)
• 감염 확인 직후의 조치
• 금전 요구에 응했을 때 실제로 벌어지는 일

학습목표

• 내부자에 의한 유출이 탐지되기 어려운 이유를 설명할 수 있다.
• 이직·퇴사·협업 상황에서 자료 취급 기준을 적용할 수 있다.

학습내용

• 고의 유출과 부주의 유출
• 퇴사 전 자료 반출
• 개인 메일·개인 저장소로 옮기는 행위
• 영업비밀·기술자료의 범위
• 자료 반출 승인과 기록

학습목표

• 침해가 의심되는 징후를 관찰해 식별할 수 있다.
• 흔한 정상 현상과 사고 징후를 구분해 판단할 수 있다.

학습내용

• 로그인 알림과 낯선 접속 기록
• 갑작스러운 성능 저하와 알 수 없는 프로그램
• 열리지 않는 문서와 바뀐 확장자
• 내 이름으로 나간 메일
• 착각하기 쉬운 정상 현상

학습목표

• 사고가 의심될 때 정해진 순서에 따라 초동 조치를 수행할 수 있다.
• 신고 시 전달해야 할 정보를 정리해 보고할 수 있다.

학습내용

• 신고 창구와 보고 시점
• 네트워크 분리와 전원 처리 판단
• 하지 말아야 할 행동(임의 삭제·재설치·임의 조사)
• 보고에 담을 내용(시각·현상·직전 행동)
• 신고가 늦어질수록 커지는 피해

학습목표

• 조직의 침해사고 대응 단계를 순서대로 설명할 수 있다.
• 각 단계에서 실무자에게 요구되는 협조 사항을 수행할 수 있다.

학습내용

• 탐지·분석·격리·복구·사후 단계
• 대응 조직과 각자의 역할
• 업무 중단 판단과 대체 수단 확보
• 대외 문의 창구 일원화
• 복구 후 정상 확인

학습목표

• 업무 활동이 기록으로 남는 지점을 설명할 수 있다.
• 사고 상황에서 기록을 훼손하지 않는 행동을 선택할 수 있다.

학습내용

• 접속·전송·출력·출입 기록이 남는 곳
• 기록이 사고 원인 규명에 쓰이는 방식
• 증거 보존과 훼손 금지
• 임의 조작이 본인에게 남기는 불이익
• 기록은 감시가 아니라 근거

학습목표

• 생성형 AI 도구에 업무 정보를 입력할 때 발생하는 위험을 설명할 수 있다.
• 사내 기준에 따라 입력해도 되는 정보와 아닌 정보를 구분할 수 있다.

학습내용

• 입력한 내용의 저장·재사용 여부
• 회사가 승인한 도구와 개인 계정 사용의 차이
• 붙여넣으면 안 되는 자료(고객·인사·계약·미공개 자료)
• 결과물의 사실 오류와 검증 책임
• 외부 서비스 연동·자동화 도구가 가져가는 권한

학습목표

• 외부 인력에게 적용되는 보안 요구사항을 자신의 업무에 적용할 수 있다.
• 방문·상주·위탁 상황에서 접근 범위를 관리할 수 있다.

학습내용

• 방문객 출입과 동행·안내
• 상주 협력사의 계정·권한 부여와 회수
• 비밀유지 약정과 제공 가능한 자료의 범위
• 위탁 업무에서의 자료 전달과 회수
• 계약 종료 시 확인 사항

학습목표

• 자신의 업무 환경을 기준에 따라 스스로 점검할 수 있다.
• 점검에서 발견한 미흡 사항을 개선 조치로 연결할 수 있다.

학습내용

• 자가 점검 항목과 주기
• 이행 점검·감사가 확인하는 것
• 지적 사항의 개선과 재발 방지
• 부서 내 보안 담당자의 역할
• 전 과정 요약과 오늘부터 바꿀 세 가지