RegTech
SmishRange
직원 대상 AI 스미싱 모의훈련 자동화 플랫폼
- 누구를 위한가
- 50~500인 규모 한국 중소·중견기업의 정보보호 담당자(CISO/보안팀장). 특히 금융·의료·이커머스 등 개인정보 대량 보유 업종. 현재 이메일 피싱 훈련만 하고 SMS는 방치 중인 기업.
- 어떤 문제가 있나
- 한국은 전 세계 스미싱 피해 1위 국가. 2025년 스미싱 피해액 ₩4,000억 돌파. 기업들은 이메일 피싱 훈련은 하지만 SMS 스미싱 훈련은 전무. 보안팀은 스미싱 모의훈련을 하고 싶어도 (1) 현실적 한국어 스미싱 문자를 수동으로 작성하고 (2) 엑셀로 발송 대상을 관리하고 (3) 클릭 여부를 수동 추적하고 (4) 결과를 파워포인트로 경영진에 보고한다. 건당 외주 시 레드팀 비용 ₩500만원+.
- 어떻게 해결하나
- AI가 업종·시기별로 현실적인 한국어 스미싱 템플릿(택배·은행·정부·채용 등)을 자동 생성하여 직원들에게 SMS 발송. 클릭·신고·무시 행동을 실시간 추적. 직원별 '스미싱 취약점 점수(0-100)'를 산출하고, 실패 시 즉시 SMS 기반 마이크로 교육 제공. 보안담당자는 코치 대시보드에서 팀별 스킬트리 진행도(기초→중급→고급 스미싱 탐지)를 확인하고 ISMS-P 감사용 리포트를 원클릭 생성.
