SECULAB

시큐랩 스미싱 모의훈련 프로세스

• STEP 01. 훈련 플랜 수립 (Plan)

  -기업 맞춤 설계: 기업의 산업군, 조직 문화, 주요 타겟 부서를 분석하여 최적의 훈련 방향을 설정합니다.
  -시나리오 선정: 택배, 경조사, 공공기관 사칭 등 최신 트렌드를 반영한 맞춤형 공격 시나리오를 확정합니다.

• STEP 02. 모의훈련 발송 (Execution)

  -정밀한 타겟팅: 준비된 시나리오에 따라 임직원들에게 실제와 구분이 불가능한 수준의 모의 스미싱 문자를 발송합니다.
  -대량 발송 엔진: 안정적인 발송 시스템을 통해 누락 없이 정해진 스케줄에 맞춰 훈련을 진행합니다.

• STEP 03. 실시간 데이터 수집 (Analysis)

  -행동 패턴 분석: 문자 수신 여부, 링크 클릭(URL 접속), 개인정보 입력 단계까지 임직원의 대응을 실시간으로 추적합니다.
  -보안 취약점 파악: 어떤 시나리오에 가장 많이 노출되는지, 부서별 취약 지점은 어디인지 정밀 데이터를 수집합니다.

• STEP 04. 즉각 교육 (Education)

  -클릭 즉시 안내: 임직원이 모의 스미싱 링크를 클릭하는 순간, 해당 페이지에서 훈련 상황임을 즉시 고지합니다.
  -핵심 보안 수칙 노출: 클릭 행동에 연결된 실제 공격 유형과 대응 방법을 즉각 안내하여, 실수가 발생한 그 순간에 학습 효과를 극대화합니다.
  -반복 노출 차단 교육: 고위험군 임직원에게 추가 교육 콘텐츠를 연계하여 재발 방지를 유도합니다.

• STEP 05. 결과 보고서 제공 (Report)

  -종합 분석 리포트: 훈련 종료 후 문자 수신율, 링크 클릭율, 정보 입력율 등 단계별 피싱 성공률을 수치화하여 제공합니다.
  -부서별·개인별 분석: 어떤 부서, 어떤 직군이 가장 취약한지 데이터 기반으로 식별하여 집중 교육 대상자를 선정합니다.
  -개선 방향 제시: 훈련 결과를 바탕으로 향후 보안 교육 계획 수립 및 보안 정책 강화에 활용 가능한 인사이트를 제공합니다.