조직 내 보안 인식을 제고하기 위한 프로그램을 기획하고 운영한 경험에 대해 설명해 주세요.

주니어 1년차 때 사내 보안 인식 캠페인의 작은 진행을 맡아본 경험이 있습니다. 처음에는 긴 안내 메일을 보내는 방식으로 시작했는데, 열어보는 사람이 거의 없었습니다. 그래서 저는 방식을 바꿔 가짜 피싱 메일을 한 통 만들어 보내고, 누른 사람에게 곧바로 '이게 훈련이었습니다'라는 안내가 뜨게 했습니다. 솔직히 처음에는 동료들이 불쾌해할까 봐 망설였지만, 안내 문구를 책망 없이 부드럽게 적으니 오히려 '재밌었다'는 반응이 많았습니다. 첫 회 클릭률이 다음 회에 눈에 띄게 줄어든 걸 보고, 읽으라고 하는 것보다 한 번 겪게 하는 게 기억에 남는다는 걸 배웠습니다. 그 뒤로 저는 교육을 기획할 때 사람이 직접 해보는 한 장면을 꼭 넣으려고 합니다.