93 디지털 보안 기초

디지털 보안 기초는 개인과 조직이 계정, 비밀번호, 이메일, 기기, 네트워크, 개인정보를 안전하게 관리하는 기본 보안 실무 과정이다.

0. 교육을 하는 이유와 궁극적인 목표

디지털 보안 기초 교육의 궁극적인 목표는 학습자가 피싱, 악성코드, 계정탈취, 개인정보 유출, 클라우드 공유 사고를 예방하고 비밀번호 관리자, 2단계 인증, 보안 업데이트, 백신, 권한관리, 안전한 파일공유, 백업 기본 규칙을 일상 업무에 적용할 수 있게 하는 것이다. 한국·미국·영국·유럽의 민간 사이버 보안 인식교육, CyberSAFE, SMB 보안 기초, Google Workspace·Microsoft 365 보안 유료 과정의 흐름을 참고해 실습형으로 구성한다.

참고한 유료형 교육 흐름

사이버 보안 인식교육의 피싱·스미싱·악성링크·사회공학 공격 사례 분석
SMB 보안 과정의 비밀번호 관리자, MFA, 기기 업데이트, 백신, 방화벽 점검
클라우드 보안 과정의 Google Workspace, Microsoft 365 계정·공유권한·메일 보안 설정
개인정보 보호 과정의 데이터 분류, 최소수집, 안전보관, 사고 대응 체크리스트

입문 · 1일

입문 디지털 보안 기초 교육과정

디지털 보안 기초는 개인과 조직이 계정, 비밀번호, 이메일, 기기, 네트워크, 개인정보를 안전하게 관리하는 기본 보안 실무 과정이다.

구분	세부 내용	실천·실습 방법
목표 1	기본 보안 위협을 구분한다.	피싱 메일, 스미싱 문자, 악성첨부, 가짜 로그인 페이지, 원격제어 사기를 사례카드로 분류한다. VirusTotal, Have I Been Pwned, 브라우저 주소창 확인으로 링크·파일·계정 노출 여부를 점검한다.
목표 2	계정과 기기를 안전하게 설정한다.	Bitwarden 또는 1Password로 강한 비밀번호를 만들고 서비스별 중복 비밀번호를 교체한다. Google Authenticator, Microsoft Authenticator, PASS 인증으로 주요 계정에 2단계 인증을 설정한다.
목표 3	파일공유와 개인정보 보호 규칙을 적용한다.	Google Drive, OneDrive, Dropbox의 공유링크, 편집권한, 만료일, 외부공유 제한을 실습한다. 고객정보, 주민번호, 결제정보, 내부문서 등 데이터 등급을 나누고 보관·삭제 기준을 만든다.

사용 플랫폼	Google Account Security Checkup, Microsoft Security, Windows Security, macOS Security, Bitwarden, 1Password, Google Authenticator, Microsoft Authenticator, Gmail, Outlook, Google Drive, OneDrive, VirusTotal, Have I Been Pwned
강사 스펙	보안 인식교육, 계정·이메일 보안, Microsoft 365·Google Workspace 기초 보안, 개인정보보호 지도 경험 3년 이상
수업대상	디지털 보안 입문자, 직장인, 소상공인, 교육기관 실무자, 온라인 업무를 시작하는 구직자
소요시간	4-6시간
준비물	개인 스마트폰 또는 노트북, 이메일 계정, 보안 점검용 샘플 메일, 비밀번호 관리자 앱, 인증 앱
산출물	디지털 보안 기초 기본 설정표, 실습 체크리스트, 개인 실행계획
평가방법	기본이해 25%, 도구설정 25%, 실습완성 30%, 안전점검 10%, 참여도 10%

초급 · 3일

초급 디지털 보안 기초 교육과정

디지털 보안 기초는 개인과 조직이 계정, 비밀번호, 이메일, 기기, 네트워크, 개인정보를 안전하게 관리하는 기본 보안 실무 과정이다.

구분	세부 내용	실천·실습 방법
목표 1	기본 보안 위협을 구분한다.	피싱 메일, 스미싱 문자, 악성첨부, 가짜 로그인 페이지, 원격제어 사기를 사례카드로 분류한다. 이후 개인별 실습파일에 결과를 저장하고 강사 피드백으로 보완한다. VirusTotal, Have I Been Pwned, 브라우저 주소창 확인으로 링크·파일·계정 노출 여부를 점검한다. 이후 개인별 실습파일에 결과를 저장하고 강사 피드백으로 보완한다.
목표 2	계정과 기기를 안전하게 설정한다.	Bitwarden 또는 1Password로 강한 비밀번호를 만들고 서비스별 중복 비밀번호를 교체한다. 이후 개인별 실습파일에 결과를 저장하고 강사 피드백으로 보완한다. Google Authenticator, Microsoft Authenticator, PASS 인증으로 주요 계정에 2단계 인증을 설정한다. 이후 개인별 실습파일에 결과를 저장하고 강사 피드백으로 보완한다.
목표 3	파일공유와 개인정보 보호 규칙을 적용한다.	Google Drive, OneDrive, Dropbox의 공유링크, 편집권한, 만료일, 외부공유 제한을 실습한다. 이후 개인별 실습파일에 결과를 저장하고 강사 피드백으로 보완한다. 고객정보, 주민번호, 결제정보, 내부문서 등 데이터 등급을 나누고 보관·삭제 기준을 만든다. 이후 개인별 실습파일에 결과를 저장하고 강사 피드백으로 보완한다.

사용 플랫폼	Google Account Security Checkup, Microsoft Security, Windows Security, macOS Security, Bitwarden, 1Password, Google Authenticator, Microsoft Authenticator, Gmail, Outlook, Google Drive, OneDrive, VirusTotal, Have I Been Pwned
강사 스펙	보안 인식교육, 계정·이메일 보안, Microsoft 365·Google Workspace 기초 보안, 개인정보보호 지도 경험 3년 이상
수업대상	디지털 보안 입문자, 직장인, 소상공인, 교육기관 실무자, 온라인 업무를 시작하는 구직자
소요시간	12-18시간
준비물	개인 스마트폰 또는 노트북, 이메일 계정, 보안 점검용 샘플 메일, 비밀번호 관리자 앱, 인증 앱
산출물	디지털 보안 기초 실습 결과물, 개인별 보완표, 현장 적용 체크리스트
평가방법	도구활용 25%, 실습완성 30%, 적용계획 20%, 피드백개선 15%, 참여도 10%

초급 · 1주

초급 1주 디지털 보안 기초 교육과정

디지털 보안 기초는 개인과 조직이 계정, 비밀번호, 이메일, 기기, 네트워크, 개인정보를 안전하게 관리하는 기본 보안 실무 과정이다.

구분	세부 내용	실천·실습 방법
목표 1	기본 보안 위협을 구분한다.	피싱 메일, 스미싱 문자, 악성첨부, 가짜 로그인 페이지, 원격제어 사기를 사례카드로 분류한다. 실제 업무 시나리오를 적용해 제한 시간 안에 수행하고 결과를 포트폴리오로 정리한다. VirusTotal, Have I Been Pwned, 브라우저 주소창 확인으로 링크·파일·계정 노출 여부를 점검한다. 실제 업무 시나리오를 적용해 제한 시간 안에 수행하고 결과를 포트폴리오로 정리한다.
목표 2	계정과 기기를 안전하게 설정한다.	Bitwarden 또는 1Password로 강한 비밀번호를 만들고 서비스별 중복 비밀번호를 교체한다. 실제 업무 시나리오를 적용해 제한 시간 안에 수행하고 결과를 포트폴리오로 정리한다. Google Authenticator, Microsoft Authenticator, PASS 인증으로 주요 계정에 2단계 인증을 설정한다. 실제 업무 시나리오를 적용해 제한 시간 안에 수행하고 결과를 포트폴리오로 정리한다.
목표 3	파일공유와 개인정보 보호 규칙을 적용한다.	Google Drive, OneDrive, Dropbox의 공유링크, 편집권한, 만료일, 외부공유 제한을 실습한다. 실제 업무 시나리오를 적용해 제한 시간 안에 수행하고 결과를 포트폴리오로 정리한다. 고객정보, 주민번호, 결제정보, 내부문서 등 데이터 등급을 나누고 보관·삭제 기준을 만든다. 실제 업무 시나리오를 적용해 제한 시간 안에 수행하고 결과를 포트폴리오로 정리한다.

사용 플랫폼	Google Account Security Checkup, Microsoft Security, Windows Security, macOS Security, Bitwarden, 1Password, Google Authenticator, Microsoft Authenticator, Gmail, Outlook, Google Drive, OneDrive, VirusTotal, Have I Been Pwned
강사 스펙	보안 인식교육, 계정·이메일 보안, Microsoft 365·Google Workspace 기초 보안, 개인정보보호 지도 경험 3년 이상
수업대상	디지털 보안 입문자, 직장인, 소상공인, 교육기관 실무자, 온라인 업무를 시작하는 구직자
소요시간	20-30시간
준비물	개인 스마트폰 또는 노트북, 이메일 계정, 보안 점검용 샘플 메일, 비밀번호 관리자 앱, 인증 앱
산출물	디지털 보안 기초 실전 포트폴리오, 운영 루틴표, 개선 계획서
평가방법	시나리오수행 30%, 산출물완성 25%, 운영루틴 20%, 개선계획 15%, 발표 10%

중급 · 4주

중급 디지털 보안 기초 교육과정

디지털 보안 기초는 개인과 조직이 계정, 비밀번호, 이메일, 기기, 네트워크, 개인정보를 안전하게 관리하는 기본 보안 실무 과정이다.

구분	세부 내용	실천·실습 방법
목표 1	기본 보안 위협을 구분한다.	피싱 메일, 스미싱 문자, 악성첨부, 가짜 로그인 페이지, 원격제어 사기를 사례카드로 분류한다. 소그룹 운영, 문제상황 대응, 기관·매장 적용 체크리스트까지 확장한다. VirusTotal, Have I Been Pwned, 브라우저 주소창 확인으로 링크·파일·계정 노출 여부를 점검한다. 소그룹 운영, 문제상황 대응, 기관·매장 적용 체크리스트까지 확장한다.
목표 2	계정과 기기를 안전하게 설정한다.	Bitwarden 또는 1Password로 강한 비밀번호를 만들고 서비스별 중복 비밀번호를 교체한다. 소그룹 운영, 문제상황 대응, 기관·매장 적용 체크리스트까지 확장한다. Google Authenticator, Microsoft Authenticator, PASS 인증으로 주요 계정에 2단계 인증을 설정한다. 소그룹 운영, 문제상황 대응, 기관·매장 적용 체크리스트까지 확장한다.
목표 3	파일공유와 개인정보 보호 규칙을 적용한다.	Google Drive, OneDrive, Dropbox의 공유링크, 편집권한, 만료일, 외부공유 제한을 실습한다. 소그룹 운영, 문제상황 대응, 기관·매장 적용 체크리스트까지 확장한다. 고객정보, 주민번호, 결제정보, 내부문서 등 데이터 등급을 나누고 보관·삭제 기준을 만든다. 소그룹 운영, 문제상황 대응, 기관·매장 적용 체크리스트까지 확장한다.

사용 플랫폼	Google Account Security Checkup, Microsoft Security, Windows Security, macOS Security, Bitwarden, 1Password, Google Authenticator, Microsoft Authenticator, Gmail, Outlook, Google Drive, OneDrive, VirusTotal, Have I Been Pwned
강사 스펙	보안 인식교육, 계정·이메일 보안, Microsoft 365·Google Workspace 기초 보안, 개인정보보호 지도 경험 3년 이상
수업대상	디지털 보안 입문자, 직장인, 소상공인, 교육기관 실무자, 온라인 업무를 시작하는 구직자
소요시간	40-60시간
준비물	개인 스마트폰 또는 노트북, 이메일 계정, 보안 점검용 샘플 메일, 비밀번호 관리자 앱, 인증 앱
산출물	디지털 보안 기초 기관·팀 적용 계획서, 운영 체크리스트, 문제대응 매뉴얼
평가방법	현장적용 25%, 문제대응 25%, 운영문서 25%, 피드백체계 15%, 발표 10%

심화 · 8주

심화 디지털 보안 기초 교육과정

디지털 보안 기초는 개인과 조직이 계정, 비밀번호, 이메일, 기기, 네트워크, 개인정보를 안전하게 관리하는 기본 보안 실무 과정이다.

구분	세부 내용	실천·실습 방법
목표 1	기본 보안 위협을 구분한다.	피싱 메일, 스미싱 문자, 악성첨부, 가짜 로그인 페이지, 원격제어 사기를 사례카드로 분류한다. 강사용 지도안, 실습카드, 평가 루브릭, 운영 매뉴얼로 재구성한다. VirusTotal, Have I Been Pwned, 브라우저 주소창 확인으로 링크·파일·계정 노출 여부를 점검한다. 강사용 지도안, 실습카드, 평가 루브릭, 운영 매뉴얼로 재구성한다.
목표 2	계정과 기기를 안전하게 설정한다.	Bitwarden 또는 1Password로 강한 비밀번호를 만들고 서비스별 중복 비밀번호를 교체한다. 강사용 지도안, 실습카드, 평가 루브릭, 운영 매뉴얼로 재구성한다. Google Authenticator, Microsoft Authenticator, PASS 인증으로 주요 계정에 2단계 인증을 설정한다. 강사용 지도안, 실습카드, 평가 루브릭, 운영 매뉴얼로 재구성한다.
목표 3	파일공유와 개인정보 보호 규칙을 적용한다.	Google Drive, OneDrive, Dropbox의 공유링크, 편집권한, 만료일, 외부공유 제한을 실습한다. 강사용 지도안, 실습카드, 평가 루브릭, 운영 매뉴얼로 재구성한다. 고객정보, 주민번호, 결제정보, 내부문서 등 데이터 등급을 나누고 보관·삭제 기준을 만든다. 강사용 지도안, 실습카드, 평가 루브릭, 운영 매뉴얼로 재구성한다.

사용 플랫폼	Google Account Security Checkup, Microsoft Security, Windows Security, macOS Security, Bitwarden, 1Password, Google Authenticator, Microsoft Authenticator, Gmail, Outlook, Google Drive, OneDrive, VirusTotal, Have I Been Pwned
강사 스펙	보안 인식교육, 계정·이메일 보안, Microsoft 365·Google Workspace 기초 보안, 개인정보보호 지도 경험 3년 이상
수업대상	디지털 보안 입문자, 직장인, 소상공인, 교육기관 실무자, 온라인 업무를 시작하는 구직자
소요시간	80-120시간
준비물	개인 스마트폰 또는 노트북, 이메일 계정, 보안 점검용 샘플 메일, 비밀번호 관리자 앱, 인증 앱
산출물	디지털 보안 기초 강사용 지도안, 실습카드, 평가 루브릭, 표준 운영 매뉴얼
평가방법	과정설계 25%, 자료개발 25%, 운영체계 20%, 평가루브릭 20%, 발표 10%