적응형 그룹, ML 기반 피싱 분류, 신규 콘텐츠 통해

교육 참여자 및 조직의 보안 인식 강화 기대

(서울, 2023년 9월 12일) 글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트가 수상 경력이 빛나는 보안인식 솔루션의 신기능과 콘텐츠를 공개했다. 이 솔루션은 사용자 및 조직이 최신 첨단 사이버 위협에 대응할 수 있도록 설계된 제품이다. Proofpoint Wisdom 2023에서 공개된 이번 개선사항에는 사용자 편의를 크게 개선한 자동 기능과 사용자 흥미에 맞춘 참신한 콘텐츠를 결합한 수준 높은 맞춤형 학습이 포함되었다.

앨런 르포르(Alan LeFort) 프루프포인트 보안 인식 수석부사장(SVP and GM, security awareness, Proofpoint)은 “기업들이 사이버 보안 사고에 대한 인식 제고에 총력을 기울이고 있지만, 보안 인식은 여전히 우려할 정도로 미흡한 실정이다. 랜섬웨어가 뭔지도 모른 채 피싱 이메일 문제로 골치를 앓는 사용자가 아직도 많다”며, “행동 개선이 필요한 영역을 감지해 내는 보안 인식 프로그램을 제작하려면 광범위한 기획과 다양한 수단과 접근 방식이 필요하다. 개인별로 의지와 권한을 갖고 솔루션에 자발적으로 참여하도록 이끌어야 하기 때문이다. 오늘 자사가 발표하는 신기능은 보안 인식에 대한 자동 기능과 시의적절한 위협 기반 접근 방법을 제공하는 등 소단위로 세분하여 학습자의 참여를 유도할 것이다.”라고 덧붙였다.

프루프포인트가 공개한 신기능은 다음과 같다.

적응형 그룹(Adaptive Groups): 적응형 교육 프로그램을 시행하는 조직에서 이번 개선사항은 프로그램 관리자들이 피싱 공격에 취약한 재무팀 구성원 등 사용자 특징에 맞춘 조치를 적용해 준다. 또한 이 기능은 일정한 특성에 따라 사용자 그룹을 자동으로 구성해 준다. 적응형 자동 기능 속성으로 그룹 업데이트 역시 용이하므로 불필요한 행정업무시간을 줄이고 인적오류도 방지할 수 있는 장점이 있다. (2023년 4분기)

ML 기반 피싱 분류: 수준별로 분류된 피싱 시뮬레이션 템플릿과 클릭 후 사용자 경험 모두 콘텐츠 라이브러리에 저장되어 템플릿 난이도와 브랜드 등에 따라 분류와 검색이 쉽게 고안하였다. 클릭 후 사용자 경험은 시뮬레이션 수준과 유형 검색을 한 번에 간편하게 할 수 있도록 개선되었고, 직원의 업무·지식수준에 따라 캠페인을 맞춤 설정하여 연계학습(follow-on learning)이 가능해졌다. (2024년 1분기)

신규 콘텐츠 양식:  다양한 신규 콘텐츠는 조직이 맞춤식 학습 경험 환경과 행동 변화를 유도할 수 있는 유익한 프로그램을 구축해나가는데 중요한 기반이다.

• 감정이 고조될 때(When Emotions Run High)는 상황별 라이브 액션 단편 시리즈로, 주인공이 위험 상황에 대해 전개하는 내면적 대화를 통해 학습자와 연계되는 첨단 사무실 건물이 배경이다. 조력자의 목소리로 학습자에게 최선의 방어는 상식적인 원칙을 실행하는 것이라는 교훈을 전달해 준다. (2023년 3분기)
• 연중 사이버 보안 주인공 인식 캠페인(Year-long Cybersecurity Hero Awareness Campaign)은 참여자의 관심을 유발하면서도 사이버 위협과 관련 모범사례를 전반적으로 지속적인 방식으로 학습하게 해준다. 이 연중 캠페인을 활용하여 담당자는 장기적으로 보안 관련 원칙을 학습시켜주는 출시 제품을 추가하여 교육 프로그램의 질적 향상을 기대할 수 있다. (2023년 3분기)
• 신규 게임(New Games)으로는 게임 놀이에 학습자 참여를 유도한다. 플랫폼에서 오래 사랑받아 온 '필의 피싱 방지 게임(Anti-Phishing Phil)' 이 한층 새로운 모습과 게임 놀이로 재탄생했으며, 악성 이메일 파악 감지에 필요한 보안 모범사례를 학습시켜주는 효과도 있다. ‘필의 피싱 방지 게임) 출시 이후 다양한 게임이 개발 중에 있다. (2023년 3-4분기)
• 프리미엄 애니메이션 Hall of Hackers를 추가하여 스트리밍 플랫폼에서 애니메이션 스타일로 내부자 위협 주제를 다루는 시리즈를 제공한다. 보안 주제를 효과적으로 교육하면서도 흥미 유발 요소가 충분히 가미되어 있으며, 학습자의 관심을 끄는 내레이션과 대화로 구성되어 있다. (2023년 3분기)
• 나노 트레이닝(Nano training)은 30초 미만의 강렬한 동영상으로 바람직한 행동 동기를 유발하는 트레이닝을 제공한다. (2023년 3분기)

전 세계 6,000개 고객사 5,800만 명이 프루프포인트 보안 인식(Proofpoint Security Awareness) 교육을 이용해 학습하고 있다. 포춘(Fortune) 100대 기업 67%가 사용하고 있는 이 제품에는 연간 1.35억 회 이상 실시한 피싱 시뮬레이션을 결과를 반영한 피싱 템플릿 1,500종이 들어 있다. 자사 솔루션을 도입한 기업에서는 악성 이메일 링크 클릭수가 40% 감소하는 등 직접적 효과를 경험하고 있다. 올해 프루프포인트 보안 인식 인증(Security Awareness Certification) 프로그램에는 11,000여 명이 참여했으며, 보안 위협 감지 및 조직 보호에 관한 기본사항 교육을 제공하였다.

프루프포인트 보안 인식 솔루션에 대한 자세한 내용은 아래 링크에서 확인 가능하다. 

https://www.proofpoint.com/us/products/security-awareness-training

프루프포인트 Wisdom 2023 가상 이벤트에 대한 자세한 내용은 아래 링크에서 확인 가능하다. 

https://www.proofpoint.com/us/events/wisdom

###

프루프포인트 소개

프루프포인트는 기업의 가장 큰 자산과 가장 큰 위험인 ‘사람’을 보호하는 선도적인 사이버 보안 기업이다. 프루프포인트는 클라우드 기반 솔루션의 통합 제품 라인업을 통해 전 세계 기업이 표적 위협을 차단하고 데이터를 보호하며 사용자가 사이버 공격에 대해 보다 탄력적으로 대처할 수 있도록 지원한다. 포춘(Fortune) 100대 기업의 85%를 포함한 모든 규모의 선도기업은 프루프포인트의 보안 솔루션을 사용한다. 프루프포인트는 이메일, 클라우드, 소셜 미디어 및 웹 전반에 걸쳐 있는 위험을 완화하는 사람 중심의 보안 솔루션을 제공하고 있다. 자세한 내용은 프루프포인트 공식 홈페이지(www.proofpoint.com)에서 확인할 수 있다.

프루프포인트 소셜 미디어: Twitter | LinkedIn | Facebook | YouTube