Svmuu 소식 바이낸스의 최고 보안 책임자(CSO) 지미 수(Jimmy Su)는 바이낸스가 직원들의 보안 습관을 정기적으로 평가하고 있으며, 내부 레드팀이 매월 모의 피싱 공격을 실시해 보안 습관이 개선되었는지 평가하고, 평가에 불합격한 직원에게는 보완 교육을 실시한다고 밝혔다.
지미 수(Jimmy Su)는 바이낸스가 이러한 모의 공격을 3~4년 동안 실시해 왔으며, 초기에는 직원들의 보안 습관에 여전히 미흡한 점이 있었으나 현재 회사 전체적으로 뚜렷한 개선이 이루어졌다고 말했다. 테스트 결과는 직원 성과 평가에 반영되며, 피싱 모의 공격에서 반복적으로 불합격하는 직원의 평점은 부정적인 영향을 받게 된다.
그는 심각하고 반복적으로 테스트에 불합격할 경우 직원의 평가 점수가 최저 수준으로 떨어질 수 있으며, 해고될 수도 있다고 말했다. 모의 시나리오에는 레드팀이 채용 담당자로 위장하거나, 무료 회의 초대장을 제공하여 개인정보를 수집하고 직원의 반응을 테스트하는 등이 포함된다.