Security Made Simple
대상: 일반 최종 사용자(전체)난이도: 기초
**시간:**26개 모듈, 모듈당 약 1~2분
제공 방식: 교육에서 독립 모듈로 제공됩니다. 함께 배정하거나 시청할 필요가 없으며, 각각 독립적으로 사용할 수 있도록 설계되었습니다. 모듈:
- 피싱의 다양한 유형 (1:15 동영상)
- 가족을 위한 사이버 보안 (1:07 동영상)
- 데이터 분류 (1:29 동영상)
- 이메일 계정 탈취 (1:13 동영상)
- 내부자 위협 행동 (1:08 동영상)
- 최소 권한 (0:57 동영상)
- 멀웨어 (1:27 동영상)
- MFA 피로 (1:05 동영상)
- 다중 인증(MFA) (1:01 동영상)
- 소셜 미디어 과다 공유 (1:01 동영상)
- 비밀번호 모범 사례 (1:15 동영상)
- 비밀번호 관리자 (0:59 동영상)
- 피싱 (1:01 동영상)
- 랜섬웨어 (1:16 동영상)
- 이동식 미디어 (0:53 동영상)
- 비밀번호 재사용 (1:08 동영상)
- 팀장을 위한 보안 문화 (1:13 동영상)
- 소셜 엔지니어링 (1:12 동영상)
- 표적형 피싱 (0:56 동영상)
- 출장 시 보안 (1:04 동영상)
- 승인되지 않은 소프트웨어 (1:05 동영상)
- 업데이트 (1:03 동영상)
- 가상 사설망 (0:59 동영상)
- 보안이 중요한 이유 (1:16 동영상)
- WiFi 보안 (1:17 동영상)
- 재택근무 (1:10 동영상)
트레일러 트레일러 보기 마케팅 자료:Security Made Simple 마케팅 키트
주요 주제: 짧고 이해하기 쉬운 이 인식 제고 모듈을 통해 최종 사용자가 핵심 사이버 보안 개념의 기본을 익힐 수 있습니다. 주요 학습 개념:
-
피싱의 다양한 유형
- 이메일 피싱 외의 피싱 유형(스미싱, 비싱, 앵글러 피싱, 검색 엔진 피싱, 팝업 피싱)
- 다양한 유형의 피싱으로부터 안전을 유지하는 방법
- 의심스러운 메시지를 보안 팀에 신고하는 방법
-
가족을 위한 사이버 보안
- 자녀에게 사이버 보안 모범 사례를 가르치는 것의 중요성
- 자녀 보호 앱과 자녀의 온라인 활동 모니터링
- 자녀가 알아야 할 기본 모범 사례
-
데이터 분류
- 데이터를 공개 및 비공개 범주로 분류하기
- 데이터를 분류하는 것의 중요성
- 클라우드에 저장된 비공개 데이터의 공유 설정 재확인
-
이메일 계정 탈취
- 탈취된 비즈니스 또는 공급업체 이메일을 이용한 피싱 공격 시도
- 주의해야 할 위험 신호
- 의심스러운 메시지 신고
-
내부자 위협 행동
- 우발적 내부자 위협과 악의적 내부자 위협의 정의
- 많은 내부자 위협은 업무를 서두르거나 지름길을 택하다가 보안 정책을 소홀히 하면서 발생함
- 신고를 통해 데이터 유출을 예방할 수 있는 내부자 위협의 초기 경고 신호
-
최소 권한
- 최소 권한 원칙의 정의
- 접근 권한의 제한 및 회수
- 최소 권한 원칙을 따를 때의 이점
-
멀웨어
- 기기가 멀웨어에 감염되는 경로
- 사이버 범죄자가 멀웨어를 사용하는 목적
- 소프트웨어와 기기를 업데이트하면 멀웨어 감염을 예방하는 데 도움이 되는 이유
-
MFA 피로
- MFA 피로 공격의 정의
- MFA 피로 공격과 함께 사용되는 소셜 엔지니어링
- 의심스러운 로그인 시도를 보안 팀에 신고하는 방법
-
다중 인증(MFA)
- 다중 인증의 정의
- 보조 인증의 예
- 다크 웹에서의 탈취된 비밀번호 거래
-
소셜 미디어 과다 공유
- 소셜 미디어에서 찾은 정보를 이용한 합성 신원 도용
- 소셜 미디어에 게시하기에 위험한 정보의 예
- 사용자의 지인과 가족을 대상으로 한 피싱에 개인 정보를 이용하는 사례
-
비밀번호 모범 사례
- 비밀번호 크래킹 소프트웨어를 막기 위해 숫자와 문자를 포함한 긴 비밀번호 사용
- 짧은 비밀번호와 긴 비밀번호의 효과 차이를 보여 주는 온라인 도구
- 계정마다 고유한 비밀번호를 사용하는 것의 중요성
-
비밀번호 관리자
- 각 계정에 고유한 비밀번호를 사용하는 것의 중요성
- 비밀번호 관리자를 사용할 때의 이점
- 비밀번호를 적어 두는 것의 위험성
-
피싱
- 피싱의 정의
- 메시지에서 확인해야 할 위험 신호
- 의심스러운 메시지를 보안 팀에 신고하는 방법
-
랜섬웨어
- 랜섬웨어의 확산 추세
- 랜섬웨어 감염이 발생하는 방식
- 랜섬웨어 공격 시 복원할 수 있도록 데이터 백업하기
-
이동식 미디어
- 판매자로부터 배송될 때 멀웨어가 미리 설치되어 있는 이동식 미디어
- 주차장 등 임의의 장소에서 발견된 이동식 미디어의 위험성
- 이동식 미디어 관련 정책 준수의 중요성
-
비밀번호 재사용
- 다크 웹에서의 탈취된 비밀번호 거래
- 계정마다 고유한 비밀번호를 사용하는 것의 중요성
- 비밀번호 관리자를 사용하여 비밀번호 저장하기
-
팀장을 위한 보안 문화
- 팀으로서 함께 데이터를 보호하는 방법
- 데이터 프라이버시를 일상의 작은 조치에 통합하는 예
- 솔선수범하기
-
소셜 엔지니어링
- 소셜 엔지니어링의 활용 목적
- 소셜 엔지니어링으로부터 안전을 유지하는 방법
- 소셜 엔지니어에게 속았을 때 해야 할 일
-
표적형 피싱
- 스피어 피싱과 웨일링의 정의
- 표적형 피싱 공격에 사용되는 전술
- 예상치 못한 링크와 첨부 파일 피하기
-
출장 시 보안
- 공용 WiFi 대신 개인 핫스팟에 연결하기
- 공용 USB 포트 사용 피하기
- 항상 기기를 시야 안에 두기
-
승인되지 않은 소프트웨어
- 섀도 IT의 정의
- IT 부서의 사전 승인을 받지 않은 소프트웨어를 다운로드할 때의 위험성
- 감염된 기기에서 네트워크상의 다른 기기로 멀웨어가 확산되는 과정
-
업데이트
- 기기와 소프트웨어를 업데이트하면 취약점이 줄어드는 이유
- 업데이트를 제때 설치해야 하는 이유
- 기기 및 소프트웨어 업데이트를 설치하지 않고 방치할 때의 위험성
-
가상 사설망
- 공용 WiFi를 이용해 사용자의 온라인 활동을 감시하는 행위
- VPN의 작동 방식
- VPN을 사용할 때의 이점
-
보안이 중요한 이유
- 민감한 데이터를 다루고 인터넷에 연결된 기기를 사용할 때 수반되는 위험
- 개인 생활과 업무에서 발생하는 보안 사고의 결과
- 조직의 보안 유지에 기여해 주신 데 대한 감사의 메시지
-
WiFi 보안
- 공용 WiFi에 연결할 때의 위험성
- 이동 중에 인터넷에 연결하는 대체 방법
- 가정용 WiFi에 강력한 비밀번호를 유지하는 것의 중요성
-
재택근무
- 강력하고 고유한 비밀번호로 가정용 WiFi 보호하기
- 개인 기기에서 업무를 하면 안 되는 이유
- 조직의 이동식 미디어 정책 준수