skt 스마트폰보안변화관리 제안 20100927_최종

2010.09.29

Copyright © 2010-2011 G Communications, Co., All rights reserved.

정보기술연구원 IT 보안팀

BP

SMART Phone Security 구성원 변화관리 추진방안

Table of Contents

2

Ⅰ. 추진 배경 및 목표

1. 추진 배경 2. 추진 목표

Ⅱ. 추진 전략

1. 컨셉 및 메시지 2. 운영 프로그램 도출 3. 전략실행 프레임

Ⅲ. 운영 방안

1. 프로그램 상세 2. 기대효과 3. 추진일정 및 예산

[ 별첨 ] 변화관리 Tool 스마트폰 어플리케이션 개발

1. 추진 배경

3


현 안

지난 7 월 스마트폰 전사 보급으로 인해 스마트폰 이용이 보편화되면서 개인정보 저장 및 사내업무에 활용되어 보안 영역에 있어 새로운 이슈가 발생됨 .

스마트폰 Risk Management 를 위한 구성원 변화관리방안 모색 필요


기업적인 측면기업적인 측면 개인적인 측면개인적인 측면TargetTarget

As-isAs-is

• 분실 및 도난 위험성 높음

• 개인 정보 해킹으로 인한 위험성 증가

• 어플리케이션 다운로드 시 개인 정보 입력으로

인한 정보 유출

• 어플리케이션 다운로드 시 악성코드 감염 우려

• 스마트폰으로 기업 네트워크 접속에 따른 해킹 위험 증가

• 스마트폰을 통한 정보 공유시 서버 해킹으로 인한 위험 증가

• 실시간 메일 확인 및 자료 전송으로 인한 중요정보 노출 위험 증가

2. 추진 목표

4


새롭게 대두된 스마트폰 보안과 관련하여 전사적 이슈화를 통해 보안 생활화를 유도 , 사내 보안 문화 확산과 더불어 주제에 관한 쌍방향 커뮤니케이션 활성화를 통해 임직원 실천 참여를 증대함 .

; 발생될 수 있는 위험에 대비 , 구성원들에게 중요한 정보를 제공하고 새로운 보안 영역에 대한 내용을 명확히 전달하며 보안의식을 고취시켜 업무 외적으로도 보안을 생활화 하는데 목적을 둠 .

새로운 보안환경 변화에 대한 빠른 대응새로운 보안환경 변화에 대한 빠른 대응1

모바일 보안리스크에 대한 구성원 Mind-set 정립모바일 보안리스크에 대한 구성원 Mind-set 정립2

보안에 관한 새로운 인식과 실천방향의 제시보안에 관한 새로운 인식과 실천방향의 제시3



Table of Contents

5



Ⅱ. 추진 전략


Ⅲ. 운영 방안



1. 컨셉 및 메시지 (1)

6

Ⅱ. 추진 전략

(1) 스마트폰에 대한 주제부합 , (2) 인식효율 , (3) 중장기적 활용의 요건에 따라 아래 “ 똑똑한 보안 , SMART Security” 과 같은 차별적 변화관리 컨셉이 도출 필요함 .

변화관리 컨셉

똑똑한 보안 , SMART Security

Self-Monitor, Act, Reminder, Trainingfor Mobile Security

스마트폰 보안을 상징하는 커뮤니케이션 컨셉으로구성원 모두가 스스로 점검 , 실천 , 상기 , 훈련됨을 뜻함 .

업무와 일상생활 모두를 아우르는 SK 텔레콤만의 모바일보안 Mind-set 의 똑똑한 방향성 .

SMART Security스마트폰 보안

주제 부합 및 상기성

컨셉 요건

A

단기인식 임팩트 및 용이성

B

중장기적캠페인브랜드화 및 활용

C

컨셉 접근

* 상기는 제안시 예시되는 안이며 , 협의의거 개발과정을 별도로 거침 .

1. 컨셉 및 메시지 (2)

7

Ⅱ. 추진 전략

“ 똑똑한 보안 , SMART Security” 라는 차별적 변화관리 컨셉과 “ 똑똑한 생활수칙” 을 연계해 메시지로 활용함


스마트폰 보안을 상징하는 커뮤니케이션 컨셉으로구성원 모두가 스스로 점검 , 실천 , 상기 , 훈련됨을 뜻함 .

업무와 일상생활 모두를 아우르는 SK 텔레콤만의 모바일보안 Mind-set 의 똑똑한 방향성 .

SMART Security

언제나 대기화면 잠금 설정 Yes!

불분명한 출처의 앱 다운로드 No!

불신되는 웹사이트 방문 No!

수상한 메시지나 메일 삭제 Yes!

비밀번호 설정 및 정기적 변경 Yes!

블루투스 같은 무선인터페이스는 사용시에만 Yes!

스마트폰용 백신 설치와 최신버전 업데이트 Yes!

스마트폰에는 고객정보 저장 No!

스마트폰 양도대여 No, 분실시 고객센터 전화 Yes!

보안 이상징후 발견시 보안신고센터로 신고 Yes!

1

2

3

4

5

6

7

8

9

10

똑똑한 보안 , 똑똑한 생활수칙

2. 운영 프로그램 도출 (1)

8

Ⅱ. 추진 전략

“ 똑똑한 보안 , SMART Security” 라는 차별적 변화관리 컨셉과 “ 똑똑한 생활수칙” 을 연계해 메시지로 활용함 .


SMART Security

언제나 대기화면 잠금 설정 Yes!

불분명한 출처의 앱 다운로드 No!

불신되는 웹사이트 방문 No!

수상한 메시지나 메일 삭제 Yes!

비밀번호 설정 및 정기적 변경 Yes!

블루투스 같은 무선인터페이스는 사용시에만 Yes!

스마트폰용 백신 설치와 최신버전 업데이트 Yes!

스마트폰에는 고객정보 저장 No!

스마트폰 양도대여 No, 분실시 고객센터 전화 Yes!

보안 이상징후 발견시 보안신고센터로 신고 Yes!

1

2

3

4

5

6

7

8

9

10

수요일은 “ 스마트폰 Day!”

생활수칙점검홍보캠페인 (Reminder)

생활수칙점검홍보캠페인 (Reminder)

스마트폰보안 Day (Awareness day)

스마트폰보안 Day (Awareness day)

컨셉 활용 스마트폰

교육강화 (Training)

스마트폰교육강화 (Training)

똑똑한 생활수칙 똑똑한 스마트폰 교육

주간 인식의 날을 설정 , 매 수요일에 집중적인 통합노출 시행

다양한 셀프점검 ( 인식 , 평가 ) 프로그램 진행으로 생활화 유도

SMART Security

인식홍보에 그치지 않고 정기 및 특별교육과 연계 , 효과 극대화

전달 전략

2. 운영 프로그램 도출 (2)

9

Ⅱ. 추진 전략

과 제 시급성 용이성 효과성 도출프로그램

1 스마트폰 10 대 안전수칙 활용한 교육용 온라인 프로그램 개발이 필요

2 1 3플래시

애니메이션

2 기존 정보기술 ( 메일 / 인트라넷 ) 매체의 최적 활용한 의식강화 보안수칙 컨텐츠 개발

2 3 2 웹레터

3 생활 속 보안의식 강화 및 캠페인 참여를 이끄는 Fun 한 스마트폰용 컨텐츠 개발

2 4 2 MMS

4 스마트폰 안전수칙을 행동화 할 수 있도록 참여를 이끄는 Fun 이벤트 진행

2 4 2 메신저

5 스마트폰 안전수칙 항목 인지를 위한 노출 극대화한 인쇄 / 부착 매체 개발

4 3 3 포스터

6 스마트폰 안전수칙 항목 인지를 위한 개별적 접근 컨텐츠 개발

3 3 1 엽서

7 생활 속 스마트폰 안전수칙 항목 인지를 위한 노출 극대화 목적 소지용 매체 개발 3 3 1 책갈피

8 스마트폰 보안의식 강화 커뮤니케이션 실행을 위한 보안전문가 초청 교육지원

1 2 4 특강

9 밀접하고 정확한 스마트폰 보안정보전달을 위한 찾아가는 소규모 면대면 프로그램 개발

1 2 4 소규모 워크샵

* 우선순위 분석 준거 : 시급성 - 시간상 가장 먼저 시행되어야 할 과제 / 용이성 - 예산 , 인력대비 실행 효율성 / 효과성 - 변화관리 최종 목표달성 기여도 및 효과의 지속

3 대 전달전략을 기반으로 아래 과제들을 도출 시급성 , 용이성 , 효과성에 따라 평가 후 3 가지 단계의 프로그램 Set 로 구성 .

1 차(오픈시 )

1 차(오픈시 )

2 차( 단기 )

2 차( 단기 )

3 차( 정기 )

3 차( 정기 )

과제 수행 단계

1st 시급성 ↑2nd 용이성 ↑3rd 효과성 ↑

1st 시급성 ↓2nd 용이성 ↑3rd 효과성 ↑

1st 시급성 ↓2nd 용이성 ↓ 3rd 효과성 ↑

Ⅱ. 추진 전략3. 전략 실행 프레임

포스터

엽서

책갈피

MMS

메신저

웹레터

소규모 워크샵

특강

플래시 애니메이션

미디어 전략 프레임 운영 전략 프레임

PrintedFaceTo

Face

IT

B IB I)

웹 , 모바일 등 정보기술을 활용한

프로그램

인쇄부착 홍보물을 통한 프로그램

면대면 모임과 교육을 통한 프로그램

SMARTSMARTsecurity

MediaMedia포스터

엽서

책갈피

플래시애니메이션

웹레터 MMS

메신저

특강소규모워크샵

3 차 ( 정기 )3 차 ( 정기 )2 차 ( 단기 )2 차 ( 단기 )1 차 (오픈 )1 차 (오픈 )

운영 프로그램 도출을 통해 선정된 미디어 전략 프레임을 바탕으로 운영 전략 프레임을 기반으로 진행됨 .

시급성 , 용이성 , 효과성에 따라 전략적으로 분류된 프로그램 Set 임 .

Table of Contents

11



Ⅱ. 추진 전략


Ⅲ. 운영 방안



스마트폰 태그를 이용해 기존 포스터 부착 형식에서 탈피 , 그로 인한 호기심 유발로 인한 포스터 관심 증대 및 시스템 강화의 따른 전사 구성원의 관심 유도를 통해 프로그램 참여 증대 .

1. 프로그램 상세 (1) Ⅲ. 운영 방안

1.1 포 스 터

목 적- 스마트폰 보안에 대한 호기심과 관심 유도 및 참여 증대

- IT 및 F.T.F 프로그램 일정의 대한 소개

대 상 - SK Telecom 전사 구성원

진행일정 - 총 3회 ( 1회 : 티져 ,2회 : 인식 ,3회 : 참여 형 )

운영방안

- 포스터 아이디어 구상

- 포스터 제작

- 스마트폰 QR 코드 태그 계발 , 포스터 및 책갈피에 활용

- 포스터 부착

- MMS 발송 → 포스터 확인 유도

스마트폰 이용 10 대 수칙

지금 바로 태그를

확인해 보세요 !

< 책갈피 연계

부착형 포스터 >

illustrative

3 차3 차2 차2 차1 차1 차

illustrative


1.2 엽 서

목 적- Me- issue 사항 임을 인식

- 스마트폰 안전수칙항목 인지를 위한 개별적 접근 컨텐츠


진행일정 - 총 1회 ( 전사 구성원 배포 )

운영방안

- 스마트폰 보안 10 대 수칙 아이콘 개발

- 엽서인쇄물 제작

- 엽서 인쇄 ( 테그 포함 인쇄 )

- 엽서 인쇄물 확인

- 엽서 배포

인쇄물 매체의 맥락을 이어감과 동시에 스마트폰 보안 10 대 수칙의 대한 아이콘 개발로 접근이 용이 하도록 함과 동시에 개별적 접근을 통한 컨텐츠 개발

3 차3 차2 차2 차1 차1 차

illustrative

illustrative

포스터 및 엽서와 같은 인쇄물 매체의 맥을 이어 진행되어 지나 , 좀더 개인에게 밀접히 접해진 다이어리를 매체로 이용하여 개개인의 스마트폰 보안의식 강화 .


1.3 책 갈 피

목 적- 매일 접하는 다이어리 속 인쇄물 배포 시킴으로 Me- issue 사항 임을 인식 - 생활 속 스마트폰 안전 수칙 항목 인지를 위한 노출 극대화


진행일정 - 총 1회 ( 전사 구성원 배포 )

운영방안

- 스마트폰 보안 10 대 수칙 아이콘 개발

- 책갈피 인쇄물 제작

- 책갈피 인쇄 ( 테그 포함 인쇄 )

- 책갈피 인쇄물 확인

- 책갈피 배포

illustrative

3 차3 차2 차2 차1 차1 차

illustrative

1. 프로그램 상세 (2) Ⅲ. 운영 빙안

10 대 수칙을 주제로 한 스마트 보안 ‘달인’ 카툰을 레터로 제작 , e-mail 및 웹 페이지 게시를 통해 보안 의식 강화를 위한 개별적 매체로 수행

2.1 웹 레 터

목 적- 정기적 노출로 중요성 인식- 10 대 수칙을 에피소드 카툰으로 제작 배포함으로 흥미 유발


진행일정 - 총 10회 ( 11 월 ,12 월 2 주 한번 씩 한달 두 번 진행 )- 웹 페이지 지속 업데이트 실시

운영방안

- 10 대 수칙 레터 카툰 구성

( ex 개그콘서트 ‘달인’ )

- 웹 구성 가능 시 웹을 이용 한 레터 발송

( 불가시 e-mail 발송으로 변경 가능 )

- Awareness day 인 ‘수요일’을 이용

매주 水요일에 만나는 수 ~ 마트 한 컨셉 사용

illustrative

3 차3 차2 차2 차1 차1 차

illustrative

캠페인의 일환으로 진행되는 세부 프로그램들의 대한 소개 및 흥미 유발로 프로그램의 활발한 참여를 위한 기반 마련 .


‘ 水’요일 마다 만나는스마트 보안의 ‘달인’ !오늘 e-mail 을 통해

여러분을 찾아 갑니다 !계속되는 메신저릴레이 !우리부서에게 바톤 GO!

오늘의 주제 “ 대기화면은 LOCK”

‘ 水’요일 마다 만나는스마트 보안의 ‘달인’ !오늘 e-mail 을 통해

여러분을 찾아 갑니다 !계속되는 메신저릴레이 !우리부서에게 바톤 GO!


2.2 M M S

목 적- FUN 한 소재로 흥미 유발 및 참여 증대

- 활발한 웹 미디어 및 프로그램 참여를 위한 기반 마련

대 상 SK Telecom 전사 구성원

진행일정 - 총 12회 ( 11 월 ,12 월 2 주 한번 씩 한달 두 번 진행 )

운영방안

- MMS 문자 내용 주제 선정 및 구상

- MMS 문자 내용 티져 형식으로 구성 -Awareness day , 오전 일괄 발송

수요일 마다 만나는스마트보안의 ‘달인’ !오늘 e-mail 을 통해

여러분을 찾아 갑니다 !계속되는

메신저릴레이 !챔피언에 도전하세요 !


3 차3 차2 차2 차1 차1 차

illustrative

전사 임직원 모두의 접근이 용이한 메신저를 매체로 선정 , 쉽고 저항감 없는 접근을 위한 계기 마련 및 FUN 한 프로그램으로 효과가 큰 구전 마케팅으로 참여를 이끌어 냄 .


2.3 메 신 저

목 적- 전사 구성원 모두가 쉽게 접하는 전파를 통한 노출 증대- 보안수칙 컨텐츠의 노출 증대로 인한 캠페인 효과 극대

대 상 - SK Telecom 각 부서별 1 명의 사원 ~ 전사 구성원

진행일정 - 총 10회 ( 11 월 ,12 월 2 주 한번 씩 한달 두 번 진행 )

운영방안

- 릴레이 안내문 및 컨텐츠 제작- 부서별 사원 1 명 추첨 → 메신저 릴레이 참여방법 및 시작 안내문 발송- 메신저 받은 사원을 시작으로 부서별 경쟁- 매주 릴레이 Champion 부서 선정 및 웹 공고- 매주 릴레이 Champion 부서 시상 (Champion 부서 시상 – 간식 제공 )

축하 드립니다 !당신은 부서별 ‘릴레이 전파단’으로

선정 되셨습니다 .당신의 능력에 따라 , 우리 부서의 맛있는 간신이

걸려 있습니다 .우리 부서를 릴레이 Champion 으로 만들어

보세요 ! 당신의 능력이 믿습니다 ^^

3 차3 차2 차2 차1 차1 차

illustrative

10 대 수칙을 풀어나가는 게임 방식을 통해 온라인 교육 자료 필요 충족 및 게임 컨텐츠 이용 이라는 흥미로운 접근을 통한 보안의식 강화 필요 .


3.1 플래시 애니메이션

목 적-무겁지 않은 소재의 참신 한 구성으로 임직원 관심 고취

- 뉴 미디어 개발로 보안의 대한 쉽고 친근한 접근


진행일정 - 총 1회 ( 지속적 유지 및 보수 )

운영방안

- 컨텐츠 기획

- 시안 제작

- Review 및 수정

- 서버 포딩

- Website 게시

3 차3 차2 차2 차1 차1 차

illustrative

흥미로운 주제로 임직원 들의 관심유도 , 그로 인한 높은 참여로 캠페인 전개의 완성도를 높임과 동시에 스마트폰 보안의 중요성을 다시 한번 강조 .


3.2 특 강

목 적- IPTV 라는 미디어 사용으로 임직원의 높은 참여 유도- 시공간의 제약 없이 자유로운 특강을 통한 교육 효과 증가


진행일정 - 총 2회

운영방안

- 외부 초청 강사 초청 , 특강 진행 전상수 ㈜ 안철수 연구소 사업 기획팀 최은혁 안철수 연구소 모바일 개발팀 ( 초청 강사는 추 후 변경 가능 )

- 딱딱한 강의 형식이 아닌 , 흥미로운 주제로 많은 참여 유도 ex) 내 남자친구 지키기 보다 중요한 내 ‘스마트폰 안전하게 지키기’ ( 강의 주제 추후 변경 가능 )

3 차3 차2 차2 차1 차1 차

illustrative

illustrative

단순 전달 위주의 교육 탈피 , 원활한 커뮤니케이션을 통한 교육 효과 증가를 통한 캠페인의 인식과 효과를 세부 부서 단위까지 파급 및 프로젝트의 균형적 성과 목표를 달성 .


3.3 소 규 모 워 크 샵

목 적- 부서 별 추첨을 통한 직접 방문으로 높은 참여율

- 참여와 공감을 목적으로 사기 진작 및 중요성 인식


진행일정- 총 2회 레터 5회째 발송 시와 10회 발송 시 이벤트 형식으로 진행

운영방안

- 1회 차 ‘내 핸드폰 진단 테스트’ , ‘ 보안 스피드 퀴즈’ 추첨부서 선정 후 방문→ 게임진행

- 2회 차 ‘내 핸드폰 진단 테스트 ;’, ‘ 보안 빙고 게임’ (1회 차와 같은 방식으로 진행 )

illustrative

3 차3 차2 차2 차1 차1 차

illustrative

2. 기대효과

21

Ⅲ. 운영 방안

Company ( 기업 )Company ( 기업 )

Target

Employee ( 구성원 일반 )Employee ( 구성원 일반 )

기업 내 중요 정보 유출 방지기업 내 중요 정보 유출 방지1

전사적 이슈화를 통한 보안 생활화 유도전사적 이슈화를 통한 보안 생활화 유도2

보안 문화 확산을 통한 대내외 이슈화보안 문화 확산을 통한 대내외 이슈화3

주요 정보 제공을 통한 실천 유도주요 정보 제공을 통한 실천 유도1

쌍방향 보안 커뮤니케이션 활성화쌍방향 보안 커뮤니케이션 활성화2

교육으로까지 연계되는 지속적 일관성 실행성 확보교육으로까지 연계되는

지속적 일관성 실행성 확보3

국내 Top 통신사와 시큐리티 리더로서 새롭게 대두된 스마트폰 보안 이슈에 발 빠른 인적 관리적 대처를 함으로써 새로운 보안 위기관리에 대한 선 대응과 구성원 자긍심 획득을 동시에 얻을 수 있음 .

기대효과

“ 스마트폰 보안”

22

No

기간프로그램

11월

12월 1 월 2 월 3 월 4 월 5 월 6 월 실행

횟수 추진 소요예산

1 포스터 　　　　　　　　 3 회 약 6,000,000 원

2 엽서 　　　　　　　　 1 회 약 4,000,000 원

3 책갈피 　　　　　　　　 1 회 약 9,000,000 원

4 웹레터 　　　　　　　　 10회 약 15,000,000 원

5 MMS 　　　　　　　　 10회 약 6,000,000 원

6 메신저 　　　　　　　　 10회 약 3,000,000 원

7 플래시 애니메이션 　　　　　　　　 1 회 약 5,000,000 원

8 특강 　　　　　　　　 1 회 약 2,000,000 원

9 소규모 워크샵 　　　　　　　　 2 회 약 5,000,000 원

총 계　 약 55,000,000 원

스마트폰 보안 변화관리 추진 일정은 단계별로 세분화된 프로그램에 의거 아래와 같은 일정으로 진행되며소요예산은 다음과 같이 산정됨

* 일정은 상황에 따라 변동 가능함 .

3. 추진 일정 및 예산 Ⅲ. 운영 방안

End of Document. Thank you

“Good to Great” G 커뮤니케이션즈

이미 훌륭한 기업이 더욱 위대한 문화를 갖도록 돕습니다

skt 스마트폰보안변화관리 제안 20100927_최종

Documents