본문 바로가기

🧑‍🏫 교사용 안내

사이버 인생게임은 보안을 '외우는 것'이 아니라 '겪어 보는 것'으로 배우게 하려고 만든 수업 도구입니다. 기본 사건 90개, 후폭풍 16개, 실제 사례 35건. 로그인과 개인정보 수집이 없어 바로 수업에 쓸 수 있습니다.

45분 수업 진행안

시간활동메모
0~5분도입: 최근 사례 하나(예: AI로 만든 자녀 목소리 납치 전화)로 "나라면?"사건 도감의 실제 사례 카드를 화면에 띄운다
5~8분캐릭터 고르기. 모둠이 오늘의 도전(날짜 시드)이나 같은 시드 번호로 시작하면 같은 사건 순서로 선택을 비교할 수 있다중학생은 하준, 고등학생은 민준, 학부모 시점은 엄마·아빠
8~30분플레이(1년 = 사건 24회). 결과 화면의 조작 기법 배지·숨은 단서·실제 사례를 함께 읽는다처음엔 '쉬움'(포비 힌트), 두 번째 판은 '어려움'
30~40분토론: 엔딩 화면의 '속은 횟수'와 '괜히 의심한 횟수'를 비교한다아래 질문 2~3개
40~45분출구 카드 3문항2~4주 뒤 다른 캐릭터로 5분 복습하면 효과가 오래 간다

설계 근거 (요약)

자세한 근거와 출처: 저장소의 docs/research-pedagogy.md, docs/research-2026-cases.md, docs/research-prevention.md

캐릭터 7명

토론 질문

  1. 속을 뻔한 순간 마음이 어땠나요? 급함, 겁남, 기대, 미안함 중 무엇이었나요?
  2. 그 메시지에 쓰인 조작 기법 이름은? 다른 사건에서도 같은 기법을 봤나요?
  3. 진짜 연락을 사기로 오해한 적이 있나요? 그때 어떻게 확인할 수 있었을까요?
  4. 친구가 "사진이 퍼질 것 같다"고 털어놓는다면 첫 마디로 뭐라고 말해 줄까요?
  5. 우리 가족 중 누가 어떤 수법에 가장 약할까요? 오늘 집에 가서 알려 줄 한 가지는?

출구 카드

  1. 오늘 배운 조작 기법 하나와 그 뜻.
  2. 의심스러운 연락을 받았을 때 내가 할 확인 행동 하나.
  3. 피해를 입었을 때 연락할 곳 하나(112 · 1332 · 118 · 1366 · 1388 · ecrm.police.go.kr).

사건별 학습 목표

●는 난이도(1 단서가 보임 · 2 정상과 비슷 · 3 진짜 정보·공식 번호까지 위장). ✅는 진짜 연락. 제목을 누르면 사건 도감의 장면·선택지·해설로 갑니다.

사건분야난이도등장학습 목표(모범 선택의 교훈)
어제 시킨 택배, 주소가 틀렸다고?피싱·스미싱●●하준, 민준, 지아, 서연, 하은, 성호, 영자택배 확인은 문자 링크가 아니라 내가 원래 쓰던 쇼핑몰·택배사 앱에서 한다.
지인 번호로 온 청첩장피싱·스미싱●●지아, 서연, 하은, 성호, 영자청첩장·부고는 마음을 노린다. 아는 번호여도 링크가 앱 설치로 이어지면 멈추고 전화로 확인한다.
과태료 미납 안내 문자피싱·스미싱●●지아, 서연, 하은, 성호과태료·범칙금은 문자 링크가 아니라 내가 직접 들어간 공식 사이트에서 조회한다.
건강검진 대상 안내 문자피싱·스미싱●●하은, 성호, 영자공공기관 사칭은 공식처럼 꾸민다. 링크 대신 내가 아는 공식 앱·번호로 확인한다.
소비쿠폰 지급 대상 안내피싱·스미싱●●●하은, 성호, 영자, 지아정부 지원금은 카드사 앱·주민센터·공식 누리집에서만 신청한다. 문자 링크로 받지 않는다.
QR 위에 덧붙인 스티커피싱·스미싱●●민준, 지아, 서연, 하은, 성호QR은 찍은 뒤 열리는 주소를 확인하고, 결제는 공식 앱에서 한다.
전기차 충전기 결제 변경 스티커IoT●●하은, 성호공공장소에 덧붙인 스티커·QR은 공식 앱으로 한 번 더 확인한다.
친구가 보낸 무료 니트로 선물피싱·스미싱●●하준, 민준친구가 보낸 링크여도 계정이 털린 뒤 보낸 것일 수 있다. 다른 길로 확인한다.
"협찬 제안드립니다" DM피싱·스미싱●●●하준, 민준, 지아, 하은협찬·저작권 경고·인증 배지 DM은 계정 탈취의 단골 미끼다. 로그인은 공식 앱 안에서만.
'합격자·선발 안내' 메일피싱·스미싱●●●민준, 지아, 하은합격·선발 결과는 메일 링크가 아니라 공식 누리집에 직접 들어가 확인한다.
"문 앞에 두고 갑니다" ✅피싱·스미싱●●하준, 민준, 지아, 서연, 하은, 성호, 영자링크·결제·설치 요구가 없는 연락은 진짜일 수 있다. 의심될 땐 내 앱에서 확인하면 된다.
카드사 이상거래 알림 ✅피싱·스미싱●●지아, 서연, 하은, 성호, 영자이상거래 알림은 문자 속 번호가 아니라 앱·카드 뒷면 번호로 직접 확인하고 조치한다.
"폰 바꾸는 중이라 이 번호로 연락해"사기●●민준, 지아, 하은, 성호, 영자새 번호로 온 가족 연락은 꼭 원래 번호로 전화해서 확인한다. 통화를 피하면 더 의심한다.
울먹이는 목소리의 전화AI 보안●●●민준, 지아, 하은, 성호, 영자몇 초 분량의 목소리만 있어도 AI로 비슷하게 만든다. 목소리만 믿지 말고 끊고 다시 걸자.
"아이를 데리고 있다"는 전화AI 보안●●●하은, 성호, 영자"끊으면 위험"은 확인을 막으려는 말이다. 통화는 두고 다른 폰으로 아이·학원에 확인한다.
"서울중앙지검 수사관입니다"사기●●●지아, 서연, 하은, 성호, 영자수사기관은 '안전계좌 이체'나 '앱 설치'를 요구하지 않고 '비밀 수사'라며 입단속시키지 않는다.
통화 30분째, "혼자 있을 곳으로 가세요"사기●●●지아, 서연수사기관은 혼자 있을 곳으로 가라거나 통화를 끊지 말라고 하지 않는다. 끊고 가족에게 알린다.
"안심차단이 오류로 걸렸습니다"사기●●영자, 성호, 하은안심차단 해제는 영업점 방문만 된다. '전화로 풀어 준다'는 사람은 사기범으로 의심한다.
중고거래 "안전결제 링크"사기●●하준, 민준, 지아, 서연, 하은앱 밖으로 대화를 옮기자고 하면 사기를 의심한다. 진짜 안전결제는 거래 앱 안에서만 이뤄진다.
90% 할인 패딩 광고사기●●하준, 민준, 지아, 서연, 하은, 성호, 영자리뷰·화면이 그럴듯해도 결제 방법과 사업자 정보를 먼저 본다. 지나친 할인+계좌이체만 가능은 신호.
코인 리딩방 초대사기●●지아, 서연, 하은, 성호보장된 고수익은 없다. 소액으로 성공을 보여 준 뒤 큰돈을 넣으면 출금을 막는 게 전형적 수법이다.
유명인 투자 광고 영상사기●●서연, 하은, 성호, 영자유명인은 SNS 광고로 개인 투자방에 초대하지 않는다. AI로 얼굴·목소리를 합성한 광고를 조심한다.
3주째 다정한 그 사람의 부탁사기●●지아, 서연, 하은온라인에서만 아는 사람이 돈 이야기를 꺼내면 대화를 끊는다. 프로필 사진은 이미지 검색으로 확인한다.
"평소와 다른 이체가 있었습니다" ✅피싱·스미싱●●지아, 하은, 성호, 영자진짜든 아니든, 끊고 내가 아는 대표번호로 다시 거는 것이 가장 안전한 확인법이다.
"통장만 잠깐, 하루 30만 원"사기●●●민준, 지아, 하준'현금 전달'·'통장 대여'는 수거책·대포통장 모집이다. 몰랐어도 처벌받으니 처음부터 거절한다.
"동남아 통역 보조, 월 600"사기●●●지아, 서연, 민준해외 고수익 알바는 회사 실체·외교부 여행경보·가족 상의로 거른다. 급할수록 멈춰서 확인한다.
"급할 때 바로 쏴줌, 학생도 OK"사기●●민준, 하준대리입금은 연 환산 수백 %의 불법 사채다. 급전이 필요하면 어른·공식 상담이 먼저다.
며칠째 다정하던 상대의 영상통화 제안사기●●●민준, 지아, 하준처음 만난 상대의 '앱 설치+영상통화'는 몸캠피싱 신호다. 연락처를 빼내려는 앱이니 깔지 않는다.
"네 딥페이크가 돌고 있어"라는 경고 DM사기●●●민준, 하준, 지아무서운 소식일수록 낯선 사람이 아니라 믿을 수 있는 어른과 함께 확인한다. 1366(24시간)이 상담을 돕는다.
반 단톡방에 올라온 '합성 같은' 사진개인정보●●●민준, 하준허위 합성물은 제작·유포·소지·시청 모두 범죄다. 방관·전달도 가담이니 증거 보존 뒤 어른·1366에 알린다.
친구가 보낸 '얼굴 합성해 주는 봇'개인정보●●하준, 민준허위 성적 합성물은 만들거나 갖고 있거나 보는 것만으로 처벌받는 범죄다. 피해자는 1366(24시간)이 삭제를 돕는다.
친구가 '꿀팁'이라며 알려준 서버 핵윤리●●민준, 하준같은 호기심을 CTF·버그바운티에 쓰면 진짜 실력이 된다. 허락 없는 접근은 범죄다.
"랭크 올려 주는 무료 핵"악성코드●●하준, 민준무료 핵·크랙·치트는 정보 탈취형 악성코드(인포스틸러)를 퍼뜨리는 가장 흔한 통로다.
시세보다 싼 한정 스킨 거래계정 보안●●하준, 민준거래는 게임 공식 거래소에서만 한다. 비밀번호·인증번호는 어떤 '안전 사이트'에도 입력하지 않는다.
친구가 보낸 '가입 축하 포인트 3만'윤리●●민준, 하준불법 도박은 처음부터 이길 수 없게 짠 판이다. 빚이 생겼다면 혼자 갚으려 말고 어른·1388과 상담한다.
친구가 보낸 "이거 너 맞아? ㅋㅋ"계정 보안●민준, 하준, 지아친구가 보냈어도 낯선 로그인 링크는 의심한다. 다른 경로로 '진짜 너냐'를 먼저 확인한다.
비밀번호가 다 거기서 거기보안 습관●하준, 민준, 지아, 서연, 하은, 성호, 영자비밀번호 재사용은 유출 하나가 모든 계정으로 번지게 한다. 사이트마다 다르게, 그 일을 관리자가 대신 기억하게 하자.
2단계 인증, 어떤 방식으로 켤까보안 습관●하준, 민준, 지아, 서연, 하은, 성호, 영자패스키는 진짜 사이트 주소에 묶여 있어 피싱 사이트에 넘겨줄 수가 없다. 지금 쓸 수 있는 방식 중 피싱에 가장 강하다.
"패스키를 만들까요?"보안 습관●하준, 민준, 지아, 서연, 하은, 성호, 영자패스키는 진짜 사이트에 묶여 있어 피싱 화면에 넘겨줄 수가 없다. 쓸 수 있는 곳부터 하나씩 만들어 두자.
통신사 유심 정보 유출 뉴스계정 보안●●하준, 민준, 지아, 서연, 하은, 성호, 영자유심이 복제되면 내 번호로 오는 인증 문자를 공격자가 받는다. 신청은 늘 공식 앱에서, 유심 보호와 PIN이 그 길을 막는다.
새벽 2시, 로그인 승인 알림 20개계정 보안●●하준, 민준, 지아, 서연, 하은, 성호, 영자알림 폭탄(MFA 피로 공격)은 지쳐서 '승인'을 누르기를 노린다. 내가 하지 않은 로그인은 절대 승인하지 말고, 비밀번호부터 바꾸자.
"회원님 정보가 유출 목록에 있습니다"계정 보안●●하준, 민준, 지아, 서연, 하은, 성호, 영자유출된 비밀번호는 다른 사이트에 자동으로 대입된다(크리덴셜 스터핑). 확인은 '털린 내 정보 찾기'로, 변경은 메일 링크가 아니라 사이트에 직접 들어가 한다.
대형 쇼핑몰 3,370만 계정 유출 뉴스개인정보●●하준, 민준, 지아, 서연, 하은, 성호, 영자유출 뒤엔 내 정보를 아는 맞춤형 사기·명의도용이 따라온다. 비번 교체+2단계 인증+엠세이퍼로 2차 피해를 미리 막자.
유출 사고 뒤 온 '피해 보상금 지급 안내'사기●●●하은, 성호, 영자, 지아유출 뒤 오는 '보상' 연락은 회사 공식 앱 공지로만 확인한다. 보상을 준다며 먼저 전화해 계좌·주민번호를 묻지 않는다.
새벽에 쌓인 모르는 소액결제 인증 문자계정 보안●●하은, 성호, 영자, 민준피해는 내 실수가 없어도 생긴다. 쓰지 않는 소액결제는 한도를 0원으로 막고 결제 알림을 늘 켜 두자.
"이 앱이 메일을 읽고 보내려고 합니다"계정 보안●●●민준, 지아, 서연, 하은동의 피싱은 비밀번호를 훔치지 않는다. 진짜 로그인 화면에서 '권한'을 받아 간다. 2단계 인증으로도 못 막으니 요청 권한을 꼭 읽자.
프로필에 다 공개돼 있다개인정보●하준, 민준, 지아, 하은사회공학 공격은 공개된 정보로 시작한다. 학교·사는 곳·생일·반려동물 이름은 가짜 문자를 진짜처럼 만드는 재료다.
집 앞에서 찍은 사진개인정보●●하준, 민준, 지아, 하은, 영자사진의 EXIF에는 촬영 위치와 기기 정보가 들어 있다. 일부 앱은 지워 주지만, 파일로 보내면 그대로 남으니 직접 끄자.
손전등 앱이 연락처를?개인정보●하준, 민준, 지아, 하은, 영자기능에 필요 없는 권한을 요구하는 앱은 데이터를 모아 파는 것이 진짜 목적일 수 있다. 권한은 기능에 맞는 것만 허용하자.
"내 첫 반려동물 이름은?" 놀이개인정보●●하준, 민준, 지아, 하은, 영자이런 놀이는 비밀번호 찾기 질문의 답(첫 반려동물·고향·엄마 성)을 모으는 데 쓰일 수 있다. 재미로도 답을 공개하지 말자.
신분증 사진을 보내 달라고?개인정보●●민준, 지아, 서연, 하은신분증 사진 한 장이면 내 이름으로 휴대폰 개통·대출·계좌 개설을 시도할 수 있다. 개인에게는 보내지 않고, 불가피하면 번호 일부를 가린다.
"링크가 있는 모든 사용자"개인정보●●하준, 민준, 하은'링크가 있는 누구나'는 사실상 공개다. 명단·개인정보 파일은 꼭 필요한 사람만 지정해 공유하자.
버스에 폰을 두고 내렸다보안 습관●하준, 민준, 지아, 서연, 하은, 성호, 영자화면 잠금과 '내 기기 찾기'는 분실했을 때 정보를 지키는 마지막 문이다. 잠금은 0000 말고 긴 비밀번호로, 평소에 기기 찾기를 켜 두자.
안 쓰던 포털에서 온 '새 기기 로그인'계정 보안●●●하준, 민준, 지아, 서연, 하은재사용한 비밀번호가 샌 것이다. 변경은 공식 앱에서, 2단계 인증은 SMS보다 인증 앱 OTP로 켜자.
'문서를 보려면 다시 로그인하세요'피싱·스미싱●●●민준, 지아, 서연, 하준문서 보기에 재로그인을 요구하면 가짜 로그인 페이지다. 주소를 확인하고 공유자에게 다른 길로 확인하자.
"인증번호가 네 폰으로 갔어, 6자리만 불러줘"계정 보안●●●하준, 민준, 지아, 하은인증번호는 내 계정의 열쇠다. 누가 어떤 사정을 대도 불러 주지 않는다. 본인 확인은 전화로.
"나 댄스 결선인데 투표 한 번만 ㅠ"계정 보안●●●하준, 민준, 지아친구 이름으로 와도 '계정 로그인' 요구는 탈취 미끼다. 링크 누르기 전에 전화로 확인하자.
AI 비서에게 메일을 맡길까?AI 보안●●지아, 서연, 하은, 성호AI 에이전트에는 필요한 만큼만 권한을 주고, 되돌릴 수 없는 일은 사람이 확인하게 하자.
AI가 요약해 준 협업 제안 메일AI 보안●●●지아, 서연, 하은, 성호흰 글씨·아주 작은 글씨·이미지 속 글자·메타데이터에 지시를 숨기는 수법이 많다. 수상하면 KISA 118에 신고하자.
AI 브라우저로 숙소 예약AI 보안●●●지아, 서연, 하은, 성호웹을 돌아다니는 AI 에이전트는 방문하는 모든 페이지의 글을 지시로 오해할 수 있다. 결제·로그인은 사람이 직접 하자.
회사 자료를 AI에 붙여넣기AI 보안●●서연, 하은, 성호무료 AI는 입력을 학습·검토에 쓸 수 있다. 개인정보와 비밀 키는 지우고 묻자. 회사라면 승인된 AI 도구를 쓰자.
AI가 추천한 처음 보는 패키지AI 보안●●민준, 서연AI는 없는 패키지 이름을 지어낼 때가 있고(환각), 공격자는 그 이름을 미리 등록해 둔다(슬롭스쿼팅). 처음 보는 패키지는 꼭 확인하자.
AI 도구(플러그인) 하나 더 연결AI 보안●●●서연, 하은도구 오염(tool poisoning): AI가 읽는 도구 설명 자체에 지시를 숨긴다. 출처를 모르는 도구는 연결하지 말자.
사장님과의 긴급 화상회의AI 보안●●●하은실시간 딥페이크 화상회의로 거액을 송금하게 한 사건이 실제로 있었다. 송금 요청은 다른 경로로 한 번 더 확인하자.
유명 AI 이름의 앱AI 보안●●하준, 민준, 지아, 하은, 영자인기 AI를 흉내 낸 앱이 구독료를 받거나 입력 내용을 수집한다. 개발자 이름과 공식 사이트를 확인하자.
AI 프로필 사진 앱AI 보안●●하준, 민준, 지아, 하은얼굴 사진은 바꿀 수 없는 생체정보이고, 딥페이크 재료가 될 수 있다. 어디에 쓰이는지 보고 올리자.
AI가 써 준 보고서AI 보안●●하준, 민준AI는 그럴듯한 가짜 출처를 지어낼 수 있다(환각). 사실과 출처는 반드시 직접 확인하자.
좋은 조건의 채용 제안피싱·스미싱●●●서연가짜 채용 과제로 개발자의 키와 지갑을 노리는 공격이 많다. 처음 보는 코드는 격리된 환경에서 실행하자.
"IT팀입니다, 원격 점검할게요"조직 보안●●서연, 하은메일 폭탄을 보낸 뒤 IT팀을 사칭해 원격 접속을 얻는 공격이 실제로 늘었다. 연락은 공식 경로로 역확인하자.
그만둔 직원의 계정조직 보안●●하은, 성호퇴사자 계정 정리는 가장 쉽고 자주 빠뜨리는 보안 조치다. 떠날 때 바로 지우자.
단골 적립 명단 엑셀조직 보안●●성호개인정보는 꼭 필요한 만큼만 모으고(최소 수집), 볼 수 있는 사람을 줄이자. 유출되면 사업자가 책임을 진다.
학교/회사 사이트의 구멍윤리●●하준, 민준, 서연, 성호취약점을 찾으면 더 들어가지 말고 바로 제보하자. KISA 118·보호나라는 취약점 신고를 받고 포상도 한다.
보안 대회 포스터 ✅윤리●하준, 민준, 지아, 서연공격 기법은 허락된 환경(CTF·연습 서버·내 실습 PC)에서만 연습하자. 같은 기술도 어디서 쓰느냐에 따라 범죄가 되기도, 직업이 되기도 한다.
사진과 과제, 백업하나요?보안 습관●하준, 민준, 지아, 서연, 하은, 성호, 영자3-2-1 원칙으로 백업한다: 사본 3개, 매체 2종류, 1개는 떼어 둔다.
업데이트 알림이 또 떴다보안 습관●하준, 민준, 지아, 서연, 하은, 성호, 영자자동 업데이트를 켜서 '이미 알려진 취약점(n-day)'이 열려 있는 기간을 없앤다.
가족 암호 정하기보안 습관●하준, 민준, 지아, 서연, 하은, 성호, 영자가족 확인 암호를 정하고, SNS·메신저 어디에도 적지 않는다.
홈캠 기본 비밀번호IoT●●지아, 하은, 성호, 영자홈캠은 설치하자마자 비밀번호를 길고 다르게 바꾸고 펌웨어를 올린다.
공유기 관리자 페이지IoT●●지아, 서연, 하은, 성호손님용 와이파이를 분리해, 한 기기가 털려도 다른 기기로 번지지 못하게 한다.
카페의 무료 와이파이 두 개IoT●●민준, 지아, 서연, 하은, 성호공용 와이파이에서 금융·로그인은 피하고, 애매하면 직원 확인 또는 내 데이터를 쓴다.
키오스크 원격 지원 전화IoT●●●성호원격 설치를 요구하는 전화는 끊고, 계약서의 공식 번호로 내가 다시 건다.
스마트 스피커가 녹음한다?IoT●하준, 하은, 성호, 영자음성 비서의 기록 보관 기간을 정하고, 데이터 제공은 끈다.
"알 수 없는 추적기가 함께 이동 중"IoT●●민준, 지아, 하은추적기를 발견하면 기록을 남기고, 기기를 그대로 들고 경찰에 간다.
"사람인지 확인해 주세요"악성코드●●●민준, 지아, 서연, 하은실행 창에 무언가를 붙여넣으라는 화면은 전부 함정(ClickFix)으로 보고 닫는다.
"[견적서] 확인 부탁드립니다.zip"악성코드●●●하은, 성호아는 사람의 파일도 계정 탈취 뒤일 수 있다. .lnk·.js·비번 압축은 전화로 확인한다.
잘 쓰던 브라우저 확장 프로그램악성코드●●민준, 지아, 서연, 하은확장의 새 권한 요청이 기능과 안 맞으면 경고로 보고 삭제한다.
"바이러스 5개 발견! 지금 고객센터로 전화"악성코드●●하준, 하은, 성호, 영자겁주는 전체 화면 경고는 브라우저만 닫는다. 표시된 번호로 전화하지 않는다.
주차장에서 주운 USB악성코드●●민준, 서연, 하은, 성호모르는 USB는 꽂지 않는다. 꽂는 순간 명령을 입력하는 장치일 수 있다.
인터넷에 열린 프린터IoT●●하은, 성호프린터·NAS의 관리 화면은 비번을 걸고 외부 접속을 끈다.
도어락 앱 업데이트IoT●하은, 성호, 영자도어락 같은 기기도 보안 업데이트를 미루지 않는다.
카드 단말기 위의 덧장치IoT●●성호점검 방문은 업체 공식 번호로 미리 확인하고, 수상하면 사용을 멈추고 신고한다.