코스 개요
기반, 사회적 엔지니어링 및 근무 환경
임직원을 위한 사이버 보안 기본기
-
위협에 대한 소개: 사이버 보안이란 무엇이고 왜 모든 임직원이 중요한가.
-
디지털 위생 및 패스워드 관리: 강력한 패스워드 생성, 패스워드 매니저 사용, "서비스별 하나의 패스워드" 규칙.
-
정리된 책상 및 화면 정책: 오피스 공간에서의 물리적 정보 보안.
피싱과 사회적 엔지니어링 – 위협 인식 방법
-
공격의 심리학: 사회적 엔지니어링이란 무엇이며, 왜 사이버 범죄자들은 긴급성, 두려움 또는 권한(CEO 사기, BEC)에 의존하는가.
-
피싱의 구조: 메시지 헤더, 숨겨진 링크, 악성 첨부 파일을 분석하는 방법(실제 사례 기반 연습).
-
기타 공격 벡터: 보이스 피싱(Vishing)과 SMS 피싱(Smishing).
안전한 원격 및 모바일 근무
-
네트워크 보안: 카페, 기차 등 공공 Wi-Fi 네트워크가 위험한 이유와 VPN의 올바른 사용법.
-
기기 보호: 디스크 암호화, 화면 잠금, 미지 USB 드라이브 회피.
-
내 기기를 사용하세요(BYOD) 정책: 개인 스마트폰을 업무 목적으로 사용할 때의 규칙 및 데이터 분리.
도구, 법률 및 사건 대응
Microsoft 365 환경에서의 사이버 보안
-
로그인 및 인증: 계정 접근을 위한 다중 인증(MFA/2FA)의 실무 적용.
-
안전한 데이터 공유: OneDrive와 SharePoint에서 파일 및 폴더 권한 관리("링크를 가진 모든 사람" 접근권한 회피).
-
커뮤니케이션 및 협업: Microsoft Teams의 안전한 사용(외부 게스트 초대, 공유 파일 제어).
실무 적용되는 개인 데이터 보호 및 GDPR
-
정보 분류: 공개 데이터와 기밀, 민감, 개인 데이터를 구분하는 방법.
-
일상 업무에서의 GDPR: 개인 데이터 유출로 이어지는 일반적 실수(예: 잘못된 수신자에게 이메일 전송, BCC 미사용).
-
데이터 공유 및 폐기: 제3자에게 정보를 안전하게 전송하고 문서를 영구적으로 삭제하는 규칙.
보안 침해 대응
-
사건 식별: 어떤 상황이 유출에 해당하는가(휴대폰 분실, 랜섬웨어로 컴퓨터 잠김, 피싱 링크 클릭).
-
보고 절차: 누구에게, 어떤 시간 범위 내에 보고해야 하는가(IT 헬프데스크, 보안 담당자, 데이터 보호 책임자의 역할).
-
대응의 황금 규칙: 기기를 네트워크에서 분리하기, 혼란 방지, 자체 "수리" 또는 증거 삭제 엄금.
요건
-
기본적인 컴퓨터와 웹 브라우저 사용 기술.
-
표준 오피스 환경(이메일, 메신저 앱, 문서 처리)에서의 일상적 상호작용.
-
전문적인 IT 지식이 필요하지 않으며, 모든 기술적 개념은 비즈니스 가치와 일상 프로세스의 관점에서 설명됩니다.
대상 독자
- 부서를 불문하고 모든 사무직 및 행정 직원을 포함하여 중간 관리자까지.
- 하이브리드 또는 완전 원격 근무자에게 특히 강력히 권장합니다.
- Microsoft 365 생태계의 일상적 사용자.
회원 평가 (3)
경험 공유는 선생님의 지식과 가치가 있습니다.
Carey Fan - Logitech
코스 - C/C++ Secure Coding
기계 번역됨
제품에 대해 더 자세히 알아보고 RHDS와 오픈 소스 OpenLDAP 간의 주요 차이점을 이해합니다.
Jackie Xie - Westpac Banking Corporation
코스 - 389 Directory Server for Administrators
기계 번역됨
트레이너의 지식 수준이 매우 높았습니다. 그는 우리가 궁금해하는 내용에 대해 확실히 알고 있었고, 우리의 질문에 대한 답변도 잘 알고 있었습니다.
Adam - Fireup.PRO
코스 - Advanced Java Security
기계 번역됨
