이 사이버 보안 과정은 누구에게 적합하고, 누구에게 적합하지 않습니까?
업무에서 이메일, 공유 드라이브, AI 도구를 사용하는 모든 분을 위한 과정입니다. 사무직 직원, 관리자, 재무팀과 인사팀은 물론, 소규모 기업에서 사실상 IT 문의 창구 역할을 맡게 된 창업자나 사무 관리자도 해당합니다. 팀 리더는 이 과정을 활용해 팀 전체를 대상으로 보안 인식 교육을 진행합니다.
보안 전문가를 위한 자격증 과정이 아니며, 보안 전문 자격시험을 준비하는 과정도 아닙니다. 부트캠프나 학위 과정이 아니고 취업을 보장하지도 않으며, 침투 테스트, 네트워크 엔지니어링 또는 보안 관제 센터 운영 방법을 가르치지 않습니다.
이 사이버 보안 인식 교육에서는 무엇을 배우게 됩니까?
영국 국가사이버보안센터의 소기업 가이드와 미국 CISA의 핵심 조치 등 공식 지침의 주요 권고 사항을 중심으로 구성한 여섯 개 모듈입니다. 피싱을 피하고 신고하기, 강력한 비밀번호 사용하기, 다중 인증과 비밀번호 관리자 사용하기, 소프트웨어 업데이트하기를 다룹니다.
1. 피싱과 사회공학적 공격
의심스러운 이메일, 문자 메시지, 전화, 광고를 식별하고, 메시지가 진짜인지 확인한 뒤, 조직과 국가 신고 기관에서 안내하는 절차에 따라 신고합니다.
2. AI를 활용한 사기와 딥페이크
복제된 음성, 가짜 영상 통화, 정교하게 작성된 사기 메시지를 식별하고, 금전이나 데이터를 긴급하게 요청받으면 다른 연락 수단으로 사실 여부를 확인합니다.
3. 비밀번호, 패스키와 다중 인증
NCSC는 현재 패스키를 사용할 수 있는 경우 패스키를 사용하고, 사용할 수 없는 경우 중요한 계정에 2단계 인증을 설정하도록 권고합니다. 두 가지 모두 직접 설정합니다.
4. 데이터, 기기와 클라우드 공유
데이터를 분류하고, 노트북과 휴대전화, 홈 네트워크를 보호하며, 링크가 있다는 이유만으로 누구나 접근할 수 없도록 클라우드 파일의 공유 권한을 설정합니다.
5. 악성코드, 랜섬웨어 및 보안 사고
경고 징후, 오프라인 백업과 복구 테스트를 마친 백업이 중요한 이유, 사고 발생 후 첫 1시간 점검 목록: 연결을 끊고, 신고하고, 증거를 보존하고, 조언을 받기 전에는 돈을 지불하지 않습니다.
6. AI 도구 및 에이전트 보안
AI 도구에 입력하면 안 되는 정보, 승인된 도구의 사용 규칙, 프롬프트 인젝션으로 인해 AI 시스템이 웹 페이지나 파일에 숨겨진 지시를 따르게 되는 방식.
이 사이버 보안 강좌를 수강하려면 기술 분야 경험이 필요합니까?
아니요. 모든 수업은 IT 배경지식이 없는 사람을 위해 작성되었으며, 코딩은 전혀 하지 않습니다. 일부 과제에서는 2단계 인증 켜기 등 실제 설정을 확인해야 하므로, 평소 사용하는 업무용 계정과 기기가 필요합니다. 수업 중에 비밀번호를 입력하는 일은 없습니다.
맞춤형 학습 과정은 나에게 어떻게 맞춰집니까?
진단 평가에서는 진짜 메시지와 사기 메시지가 섞인 다섯 개의 메시지를 보여 주고, 어떤 메시지에 따라 행동할지 묻습니다. 맡은 역할과 사용하는 도구도 묻습니다. 재무 담당자는 청구서 사기와 결제 정보 변경 사기를 더 많이 학습하고, 인사 담당자는 가짜 지원자의 첨부 파일을 다룹니다. 창업자는 팀의 업무 습관과 사고 대응 수업을 초반에 학습합니다.
모든 사기를 알아보고 이미 비밀번호 관리자를 사용하고 있다면, 학습 과정에서 기초 내용을 빠르게 마치고 클라우드 공유, 보안 사고, AI 보안으로 넘어갑니다.
무엇을 실습합니까?
과제에는 현실적이지만 가상으로 만든 자료를 사용합니다. 예를 들어, 직원이 12명인 가상의 회계사무소 앨더 앤 핀치에서 사무 관리자가 거래처의 계좌 정보를 긴급히 변경해 달라는 음성 메시지를 받습니다. 목소리는 사무소의 파트너처럼 들립니다. 어떻게 대응할지 결정하고 실제로 보낼 메시지를 작성합니다.
처음부터 채점 기준표를 확인할 수 있습니다. 요청대로 행동하지 않았는지, 이미 알고 있는 별도의 연락 경로로 요청을 확인했는지, 적절한 담당자에게 보고했는지, 바쁜 동료가 읽기에도 메시지가 차분하고 명확한지 확인합니다.
사이버 보안 과정은 얼마나 걸립니까?
각 수업은 10~15분이므로 회의 사이에도 학습할 수 있습니다. 학습 과정의 길이는 사전 진단 결과와 학습 속도에 따라 달라지므로 총 소요 시간은 제시하지 않습니다. 관리자는 팀 전체에 동일한 짧은 수업을 배정하고 역량 향상 현황을 확인할 수 있지만, 채팅 원본 기록은 볼 수 없습니다.
마치면 무엇을 받나요?
최종 실습 평가는 실제와 유사한 사기 메시지, 공유 설정 점검, 사고 시나리오로 구성됩니다. 통과하면 역량을 인정하는 수료증을 받습니다. 이 수료증은 공인 자격이나 전문 보안 자격증이 아닙니다.
사이버 보안 과정의 비용은 얼마입니까?
모든 Tosheo.ai 요금제에는 보안 인식 교육이 포함됩니다. 혼자 학습하는 경우 개인 요금제는 월 USD 79 또는 연 USD 790입니다. 팀 요금제는 최대 3명까지 월 USD 189 또는 연 USD 1,890이며, 추가 인원당 월 USD 49 또는 연 USD 490입니다. 25명부터는 인원 규모에 따른 요금이 적용됩니다. 신용카드 없이 7일 무료 체험으로 시작할 수 있습니다.
출처와 범위
NCSC, 중소기업 가이드, 19 October 2026 확인 ↗
NCSC, 피싱 사기 신고 및 예방, 19 October 2026 확인 ↗
NCSC, 이메일에 2단계 인증 설정하기, 19 October 2026 확인 ↗
NCSC, 비밀번호는 과거로, 미래는 패스키로, 19 October 2026 확인 ↗
CISA, 온라인 안전을 위한 핵심 단계 네 가지, 19 October 2026 확인 ↗
CISA, StopRansomware, 19 October 2026 확인 ↗
OWASP의 LLM 애플리케이션 10대 보안 위험 2025, LLM01 프롬프트 인젝션, 확인일 19 October 2026 ↗