모빌리티 시장을 선도하는 자동차 부품 산업은 최근 전동화와 자율주행 기술 확장에 발맞춰 원청과 협력사 간 보안 요건 및 공급망 보안이 그 어느 때보다 강화되고 있습니다. 글로벌 프로젝트를 기반으로 24시간 긴밀하게 협업하는 환경 속에서, 정교한 이메일 피싱 공격은 단 한 번의 클릭만으로도 글로벌 공급망 전체에 막대한 피해를 줄 수 있습니다.
그렇기 때문에 단순히 지침을 전달하는 수준을 넘어, 전 세계 임직원들이 실제 위협을 체감하고 대응 역량을 기를 수 있는 실전형 악성메일 모의훈련과 보안 교육의 필요성이 대두되고 있습니다. 작년에 이어 올해까지 2년 연속으로 본사와 해외 법인의 보안 격차를 줄이고 진정한 글로벌 보안 문화를 조성해 나간 에스엘(주)(이하 에스엘) 정보보안 담당자의 생생한 이야기를 전해드립니다.
| 미래 모빌리티를 선도하는 글로벌 자동차 부품 전문기업, 에스엘(주)
안녕하세요. 에스엘 정보보안 담당자입니다. 에스엘은 1954년 설립 이래 70여 년간 자동차 부품 산업을 선도해 온 글로벌 자동차 부품 전문기업입니다. 자동차 램프를 중심으로 전동화 시스템, 미러, 프론트엔드모듈(FEM), 전장 부품 등으로 사업 영역을 확대하며 미래 모빌리티 시장을 선도하기 위한 기술 경쟁력을 강화하고 있습니다.
특히 자동차 조명 분야에서 축적한 기술력을 바탕으로 지능형 라이팅, BMS(Battery Management System), LiDAR 등 전동화·자율주행 시대의 핵심 기술과 제품을 지속적으로 개발하고 있습니다. 현재 국내외 28개 사업 거점을 기반으로 글로벌 생산·연구개발 체계를 운영하고 있으며, 현대자동차·기아를 비롯해 GM, Ford, Stellantis, Renault, BMW 등 세계 주요 완성차 업체에 제품을 공급하는 글로벌 파트너로 성장하고 있습니다.
| 해외법인 보안 사각지대 해소의 필요성
에스엘은 한국을 중심으로 북미, 유럽, 중국, 인도 등 전 세계 각지에 생산·연구개발·영업 거점을 운영하는 글로벌 자동차 부품 기업입니다. 따라서 다양한 국적과 언어, 문화적 배경을 가진 임직원들이 완성차 고객 및 글로벌 프로젝트를 중심으로 긴밀하게 협업하는 업무 환경을 갖추고 있습니다. 이에 지역별 법인과 사업장 간의 커뮤니케이션과 해외 고객과의 소통이 일상적으로 이루어지기 때문에 이메일을 통한 보안 위협을 더 강력히 신경 써야 합니다.
특히 자동차 부품 산업은 품질, 안전, 납기뿐만 아니라 전동화·자율주행 중심의 빠른 기술 대응이 요구되는 분야입니다. 업무 환경도 자연히 기존 자동차 부품 제조를 넘어 미래 모빌리티 기술 분야로 확대되고 있는데요. 이에 새로운 기술과 고객 요구에 지속적으로 대응하고, 서로 다른 전문성을 가진 구성원들이 적극적으로 의견을 공유하며 품질과 원칙을 지키면서도, 변화에 빠르게 대응하는 업무 문화가 요구되는 환경입니다.
이런 기술의 발전과 함께 국내외로 글로벌 보안 인증이 강화되고 있는데요. 아무래도 기존의 보안 정책은 본사 위주로 운영된 점이 있었습니다. 그러다 보니, 해외법인 임직원들은 상대적으로 보안 사각지대에 놓여 있을 수 있다고 판단이 돼, 국내 임직원은 물론 해외 임직원의 보안의식까지 강화시킬 수 있도록 악성메일 모의훈련과 보안 교육 플랫폼이 모두 있는 파수 AI의 악성메일 모의훈련과 보고서 작성을 대행해주는 마인드셋 전문가 서비스를 도입하게 됐습니다.
| M365 사칭부터 중국 법인 맞춤 큐싱(Qshing) 훈련까지
에스엘은 작년에 이어 올해까지 국내외 3,000여 명의 임직원을 대상으로 악성메일 모의훈련과 보안 교육을 진행했습니다. 훈련과 교육은 저희 기업 환경에 맞춰 마인드셋 전문가 분과 충분한 상의를 진행한 후 한국어, 영어, 중국어 등 다국어 시나리오를 구성해 진행됐습니다. 대상 범위가 넓고 국가별 환경이 다른 만큼, 각 법인 임직원들이 일상 업무에서 실제로 접할 법한 맞춤형 시나리오를 선정했습니다.
우선 QR코드 활용이 광범위하게 이루어지는 중국 현지 특성을 고려해 알리페이 및 QR코드 기반 피싱(큐싱) 시나리오를 반영했습니다. 또, 회사의 주력 업무 플랫폼이 M365이기도 하고 평소에도 MS를 사칭한 피싱 메일이 다수 유입되는 상황이었기에 실제 MS 화면과 유사한 MS 사칭 피싱 시나리오를 선정했습니다.
그 과정에서 마인드셋 전문가가 다양한 실전 샘플 시나리오를 브로셔 형태로 직관적으로 제공해 주었습니다. 이에 담당자 입장에서 마치 쇼핑을 하듯 원하는 시나리오를 고르고 훈련 대상자 정보만 제공하면 손쉽게 훈련을 진행할 수 있어 업무 효율성과 편의성이 매우 높았습니다.
| 단순 클릭률 감소보다 중요한 ‘의심하는 습관’
올해 진행된 2회차 훈련에서는 감염(링크 클릭)률이 소폭 감소하는 결과가 나타났습니다. 그러나 보안 담당자로서 단순히 이 수치만으로 임직원들의 보안 의식이 개선되었다고 생각하지는 않습니다.
실제로는 시나리오 유형이나 난이도에 따라 클릭률이 달라지기도 하며, 다른 훈련 환경이 클릭률에 영향을 준 부분도 있기 때문입니다. 중요한 것은 수치 자체보다, 반복적인 훈련 과정을 통해 구성원들이 메일을 열람할 때 한 번 더 의심하고 주의를 기울이는 업무 습관을 내재화하는 과정이라고 생각합니다.
| 다국어 영상 보안 교육과 보안 퀴즈
에스엘에서 마인드셋을 통해 악성메일 모의훈련을 진행 시 중요하게 생각한 부분은 피싱 링크를 클릭한 위반자를 대상으로 보안 퀴즈를 진행하고, 보안 교육을 진행한 것입니다.
아무래도 해외 법인은 본사에서 제공하는 보안 교육을 비롯한 신입사원 교육이 상대적으로 쉽지 않습니다. 본사 보안 담당자 입장에서는 해외 법인을 위해 일일이 다국어 PPT 교육 자료를 제작해야 했기에 평소에 고민이 컸습니다. 이 부분에서 마인드셋 담당자분의 적극적으로 지원해주시어 다국어 자막이 포함된 보안 영상 교육을 수행할 수 있었습니다. 단순히 PPT 장표 나열이 아니라 목소리가 포함된 동영상으로 제공돼 해외법인의 IT 팀으로부터 좋은 반응을 얻었고, 해외 HR 부서에서도 오프라인 교육 자료로 활용하고 싶다는 요청이 들어오기도 한 만큼 내부에서 아주 효과적으로 활용할 수 있었습니다.
다만, 아직은 교육 영상을 단순히 재생만 해두는 일부 인원들이 있어, 실질적인 학습 효과를 높이기 위한 방법을 고민해봐야 할 것 같습니다. 더불어 퀴즈 난이도 수준을 최적화하는 방안도 마인드셋 전문가 분과 함께 지속해서 고민하고 정의해야 할 것 같습니다.
| 언어 장벽을 넘어 더 공격적인 글로벌 보안 훈련으로
마인드셋을 통해 훈련을 진행하면서 가장 만족스러웠던 점은 풍부한 시나리오 선택지와 완성도 높은 다국어 영상 제작 지원입니다. 그리고 또 한 가지 기술 및 영업지원 측면에서 매년 고객사를 많이 지원해 주려고 한다는 느낌을 받고 있어 만족스럽습니다.
한편, 현재 비영어권 국가 사업장의 경우 영어 위주로 훈련 메일이 발송되어 참여나 이수율이 다소 낮다는 한계가 있습니다. 향후 이러한 사각지대를 완전히 해소하기 위해 기존 한국어, 영어, 중국어에 더해 포르투갈어, 스페인어, 폴란드어 등 현지 언어까지 포함해 훈련을 진행하고 싶습니다. 더불어 현지어 맞춤형 동영상 교육까지 진행해 국내외 모든 사업장이 동등한 수준의 보안 의식을 갖추도록 만드는 것이 궁극적인 목표입니다.
| 비영어권 해외 사업장을 보유한 기업에 전하는 조언
다년간 정보보안 업무를 수행하면서 점은 대다수 악성메일 모의훈련 솔루션과 보안교육 자료가 ‘국내(한국어) 시나리오’에만 치중되어 있다는 점이었습니다. 파수 마인드셋은 글로벌 환경에 맞춘 다양한 시나리오 제공과 함께 다국어까지 지원해 주었고, 영업 – 기술지원 – 훈련 플랫폼의 3박자가 잘 어우러진 서비스라고 생각됩니다.
에스엘과 같이 다양한 비영어권 해외 사업장을 다수 운영하고 있고, 글로벌 공급망 차원에서 전사적인 보안 수준을 탄탄하게 강화하고자 하는 기업이라면 파수 AI의 마인드셋 도입을 강력히 추천합니다.
