‘세금계산서 발행’ 피싱 메일 기승 ·· 악성메일 모의훈련으로 대비하세요

핵심 내용

• 세금계산서, 입사지원서, 공공기관 안내, 보안 경고 등으로 위장한 피싱 메일 증가
• 생성형 AI로 악성메일이 더 정교해지며 기업 보안 사고 위험 확대
• 실제와 유사한 메일을 활용한 악성메일 모의훈련으로 대응 체계 점검
• 대상자 선정, 메일 발송, 정보 수집, 결과 보고로 이어지는 훈련 절차와 맞춤형 설계, 보고서 제공

적용해볼 점

• 이메일을 사용하는 조직 전반의 정기적인 보안 훈련 필요성
• 산업별 특성과 최신 공격 동향을 반영한 시나리오 업데이트
• 클릭률, 감염률 같은 지표 기반의 사후 개선