악성메일 모의훈련 플랫폼
우리 조직을 노린 악성메일로, 우리 조직을 훈련합니다.
e-Training은 실제 공격 시나리오와 동일한 방식으로 훈련 메일을 발송하고, 임직원의 열람 · 클릭 · 첨부 실행 반응을 실시간으로 추적한 뒤 취약자에게 즉각 보안 교육을 제공합니다.
4가지 지표로 보는 지금의 상황
공식 통계와 대응 훈련의 필요성, 사이버 대응 훈련을 미룰 수 없는 4가지 이유입니다.
악성메일 모의훈련은 선택이 아닌 법적 의무입니다
6개의 법령과 지침이 정기 훈련, 결과 보고, 취약자 재교육을 요구합니다.
국가 사이버보안 기본지침
공공기관 이메일 대응 훈련 실시 의무화, 훈련 결과 보고 및 취약자 재교육
개인정보 보호법 개정
안전조치 의무 강화 · 임직원 정기 교육 · 훈련, ISMS-P 인증 기준 통합 관리
ISMS-P 인증 기준
2.2.4 인식제고 및 교육훈련 통제항목, 모의훈련 실시 및 개선활동 명시
사이버안보 업무규정
공공부문 사이버 위협 대응체계 구축, 정기 훈련 · 결과 국정원 보고
국정원 해킹메일 대응훈련
해킹메일 시나리오 훈련 실시 · 결과 제출, 취약자 대상 재교육 의무
2026 정보보호 시행계획
정보보호 활동 실적 관리 · 대응훈련 정기 실시, 기관 정보보호 수준 평가 반영
법적 컴플라이언스 위반
훈련 미실시 시 감독기관 감사 지적 · 과태료 부과, 개인정보 보호법 위반 시 매출액의 3% 이내 과징금
공공 입찰 가점 · 수주 리스크
공공 RFP 평가에 보안 훈련 실적 가점 항목 확산, 실적 미보유 시 낙찰 경쟁력 저하
배상 책임 · 보험 리스크
사고 발생 시 “충분한 보안 조치” 입증 책임, 훈련 실적 부재 시 배상액 산정에 불리
이사회 · 경영 지표 리스크
보안 인식 수준이 이사회 보고 · ESG 공시 지표로 편입, 경영진 개인 책임 확대 (Officer Liability)
발송부터 교육까지, End-to-End 모의훈련 플랫폼
e-Training은 실제 공격 시나리오와 동일한 방식으로 훈련 메일을 발송하고 임직원의 열람 · 클릭 · 첨부 실행 반응을 실시간으로 추적한 뒤, 취약자에게 즉각 보안 교육을 제공하는 End-to-End 악성메일 모의훈련 플랫폼입니다.
독립형
- 단독 서버에서 훈련 시스템 구축
- 기존 메일 시스템 변경 없이 도입
- 중·대규모 조직 · 파일럿 훈련에 최적
- 내부망 구축으로 훈련 데이터 · 개인정보를 조직 내부에서 관리
- 템플릿 · 발송 일정 · 보고서를 조직 정책에 맞게 직접 운영
연동형
- 차세대메일보안시스템 리얼메일에 모듈로 연동
- 별도 훈련 서버 구축 없이 기존 리얼메일 환경에 도입
- 리얼메일이 탐지한 실제 사칭메일을 훈련 템플릿으로 자동 변환
- 탐지 → 훈련 → 개선으로 이어지는 선순환 보안 체계
- 관리자의 업무 부담 최소화
서비스형
- 인터넷에 구성되어 있는 e-Training 플랫폼 사용
- 악성메일 모의훈련이 필요할 때 언제든 사용 가능
- 도입 기간 최소화 · 빠른 실행
- 악성메일 모의훈련에 대한 다양한 리포트 제공
- 서버 구축 · 유지보수 부담 없이 웹 브라우저로 훈련 운영
오늘 우리 조직을 노린 악성메일이 내일의 훈련 템플릿이 됩니다
리얼메일과 연동하여 실제로 탐지된 사칭메일을 AI가 훈련 템플릿으로 자동 변환하는 선순환 구조입니다. 단계를 눌러 확인하거나 자동 재생을 지켜보세요.
실제 사칭메일이 수신됩니다
해커가 인사팀을 사칭해 악성 링크와 첨부파일이 담긴 메일을 발송합니다.
2026년 하반기 인사발령 결과와 연봉계약서를 아래 링크에서 확인 후 오늘 중으로 서명해 주시기 바랍니다.
https://c0mpany-hr.net/portal/sign?id=8f2a…
리얼메일이 탐지 · 차단합니다
리얼메일이 메일을 보낸 서버를 역추적하고 위험도를 분류합니다. 차단된 메일은 훈련의 원재료가 됩니다.
2026년 하반기 인사발령 결과와 연봉계약서를 아래 링크에서 확인 후 오늘 중으로 서명해 주시기 바랍니다.
AI가 안전한 훈련 템플릿으로 변환합니다
악성 링크와 파일은 추적용 링크·무해 파일로 치환하고, 본문은 우리 조직에 맞게 변형합니다.
2026년 하반기 인사발령 결과와 연봉계약서를 아래 링크에서 확인 후 오늘 중으로 서명해 주시기 바랍니다.
c0mpany-hr.net/portal/sign {{tracking_link}}
템플릿 라이브러리에 저장됩니다
Default / Local 이중 구조로 기본 템플릿과 커스텀 템플릿을 분리하고, 버전 관리 · 롤백 · 발송 전 미리보기를 지원합니다.
시간대별로 분산 발송합니다
realtrainer 스케줄러가 균등 분산 알고리즘으로 시간대별 자동 분산 발송하고, 발송 환경을 자동 점검합니다.
실제 메일과 똑같이 메일함에 도착합니다
임직원은 실제 공격과 구분할 수 없습니다. 그래서 훈련이 의미를 가집니다.
모든 반응을 정밀하게 추적합니다
클릭 즉시 교육 페이지로 연결되고, 체류시간 기반으로 이수 여부를 판정합니다.
보고서와 개선 권고가 자동 생성됩니다
훈련 종료 후 자동 발행되어 경영진에게 메일로 전송됩니다. 결과는 다음 훈련으로 이어집니다.
AI RECOMMENDATION
- 첨부 실행자 25명 대상 재교육 실시
- 다음 훈련: 거래처 BEC 시나리오 권장
- 클릭률 상위 부서 집중 교육
* 화면의 수치는 이해를 돕기 위한 예시입니다.
훈련의 처음부터 끝까지, 8가지 주요기능
템플릿 · 발송 · 추적 · 대시보드 · 보고서 · 교육 · 보안 · 구성까지, 훈련 담당자에게 필요한 모든 것을 담았습니다.
훈련 템플릿 관리
- Default / Local 이중 구조로 기본·커스텀 템플릿 분리
- 버전 관리 · 롤백 지원
- 발송 전 미리보기
지능형 메일 발송 엔진
- realtrainer 스케줄러로 시간대별 자동 분산 발송
- 균등 분산 알고리즘
- 환경 자동 점검
정밀 행동 추적
- 픽셀 트래킹으로 열람 여부·시각 정확 기록
- 리다이렉트로 클릭·첨부 실행 로그 수집
- 체류시간 기반 이수 판정
실시간 대시보드
- 열람·클릭·교육 이수율 실시간 그래프
- 시스템 자원 모니터링
- 부서·조직별 드릴다운
자동 보고서 생성
- 훈련 종료 후 자동 발행
- 실시간 조회로 진행 중에도 결과 확인
- 이메일 자동 전송
즉각 보안 교육
- 클릭 즉시 교육 페이지 연결
- 내·외부 URL 자유 연동
- 체류시간 기반 이수 확인
강력한 보안 설계
- 개인정보 분리 저장 (KEK 암호화)
- 다자 승인 PERMITNUM
- IP 접근 제한
다양한 구성
- RealMail 통합
- 단독 시스템 구축
- Cloud 서비스
템플릿부터 보고서까지, 하나의 관리 화면
e-Training 관리 콘솔의 4가지 핵심 화면을 미리 확인해 보세요.
훈련 대시보드
시간대별 반응 추이OPEN · CLICK
시스템 상태SERVER
템플릿 관리
훈련 결과 상세
부서별 비교OPEN · CLICK · RUN
보고서
PDF ↓1. 핵심 결과 요약
2. 개선 권고
첨부파일 실행자 25명에 대한 재교육을 실시하고, 반응률이 가장 높은 영업 부서를 중심으로 집중 교육을 권고합니다.
* 예시 화면입니다. 실제 화면과 다를 수 있습니다.
실제 공격으로 훈련하는 유일한 모의훈련 솔루션
e-Training은 실제 수신된 악성메일을 훈련 템플릿으로 자동 변환하고, 차세대 메일보안솔루션 리얼메일과 연동됩니다.
| 비교 항목 |  | A사 | B사 |
|---|---|---|---|
| 실제 수신된 악성메일 → 모의훈련 템플릿 | 자동 변환 | 미지원 | 미지원 |
| AI 템플릿 생성 · 본문 변형 | 지원 | 지원 | 지원 |
| AI 결과 보고서 · 개선 권고 | 지원 | 지원 | 지원 |
| 차세대 메일보안솔루션 탑재 | 지원 (리얼메일 연동) | 미지원 | 미지원 |
| 다양한 훈련 컨텐츠 제공 | 기본 제공 및 관리자 생성 | 1,500여 개 (다국어) | 기본 제공 및 관리자 생성 |
| 사용자 재교육 | 교육 템플릿 제공 | 교육 이수 상태 수집 | 랜덤 퀴즈 · 교육 영상 |
| 솔루션 제공 방식 | 구축형 · 연동형 · 서비스형 | 구축형 · 서비스형 | 구축형 · 서비스형 |
출처 : 리얼시큐 e-Training 제안서(2026.10) 악성메일 모의훈련 솔루션 비교
우리 조직이 실제로 받은 공격으로 첫 훈련을 시작하세요
조직 규모와 희망하는 도입 방식을 알려주시면 맞춤 훈련 계획을 제안해 드립니다.