본 게시물에 링크된 자료를 기준으로 2026년 10월 29일에 최종 검토되었습니다.
회사 비서가 이사회 회의 자료를 펼쳐보니 사이버 위험에 대한 내용이 단 한 줄뿐이고, 이사들이 질문할 내용도 전혀 없습니다. 바로 이런 공백 때문에 이사회 교육이 중요한 것입니다. 미국 증권거래위원회(SEC)는 2023년 규정에서 이와 같은 내용을 강조했습니다. 기업들이 이사회에서 사이버 보안 위협을 어떻게 감독하는지 설명하도록 요구한다.연례 보고서에는 경영진의 역할과 전문성도 함께 명시되어야 합니다. 이사는 자신이 직접 수행하지 않은 감독에 대해 설명할 수 없습니다.
이 목록은 연간 이사회 교육 일정을 계획하는 회사 비서, 법률 고문 및 이사회 의장을 위한 13개의 기성 교육 과정입니다. 사이버 보안, 인공지능(AI), 사기, 뇌물 방지, 윤리, 안전 및 기업 문화 등 다양한 주제를 다룹니다. 각 항목에는 교육 과정의 내용, 이사에게 필요한 이유, 그리고 교육 세션에서 진행되는 활동이 설명되어 있습니다. 각 과정은 다음과 같은 내용으로 마무리됩니다. 우리의 선택목록 다음에는 배포 순서와 세션을 실시간으로 실행하는 방법이 나옵니다.
13개 코스 전체를 한눈에 보기
| 코스 | 다루는 내용 | 길이 | 조직의 법적 의무는 무엇인가? |
|---|---|---|---|
| 경영진과 이사회를 위한 사이버 위험 관리 | 경영진에게 제기해야 할 감독 관련 질문들 | 40 분 | 아니 |
| 누가 책임자인가? AI법의 역할, 배포자의 의무 및 조직의 AI 거버넌스 | 인공지능 배포에 대한 책임은 누구에게 있는가? | 45 분 | 아니 |
| 사회공학, 사기 및 딥페이크 | 전화 사기, 결제 사기, 신분 도용 사기 | 35 분 | 아니 |
| 뇌물 및 부패 방지법(FCPA) | 미국 해외 뇌물 수수 기본 사항 | 40 분 | 가능 |
| 영국: 뇌물방지법 2010 | 뇌물수수를 막지 못한 것 | 35 분 | 가능 |
| 기록 보존 및 내부 통제(SOX) | 이사회의 의무 사항으로서의 통제 및 기록 | 35 분 | 가능 |
| 행동 강령 | 이사회에서 승인한 코드 모델링 | 35 분 | 아니 |
| 윤리적 리더십과 신뢰 구축 | 위에서부터의 톤 | 35 분 | 아니 |
| 안전법, 위원회, 경영 시스템 및 감사 | 경영진의 안전 시스템에 도전하기 | 40 분 | 아니 |
| 감독자, 관리자 및 안전 담당자 직무 | 고위 간부들이 수행하는 안전 관련 임무 | 45 분 | 아니 |
| 보복 방지 | 우려를 제기하는 사람들을 보호합니다 | 40 분 | 가능 |
| 존중하는 직장 문화 및 괴롭힘 방지 | 지도자의 행동과 존중 | 35 분 | 아니 |
| 직장에서의 회복력, 스트레스 및 웰빙 | 경영진 소진은 지배구조 위험 요소입니다. | 35 분 | 아니 |
사이버, 사기 및 AI 거버넌스
경영진과 이사회를 위한 사이버 위험 관리
이 과정은 이사회가 경영진에게 제기해야 할 지배구조 관련 질문들을 구체화합니다. 핵심 자산은 무엇인지, 사고 발생 시 누가 결정권을 갖는지, 통제 시스템이 제대로 작동하는지 어떻게 확인할 수 있는지 등을 다룹니다. 이사들은 세부적인 사항은 몰라도 전반적인 감독 권한을 갖고 있기 때문에 이러한 질문들이 중요합니다. 본 과정에서는 '답변 선택' 시나리오를 진행합니다. 새벽 2시에 랜섬웨어 공격 메시지가 도착했을 때, 누구에게 가장 먼저 연락해야 할까요? 참가자들의 답변을 여러분의 사고 대응 계획과 비교해 보세요.
누가 책임자인가? AI법의 역할, 배포자의 의무 및 조직의 AI 거버넌스
이 과정에서는 조직에서 AI를 사용할 때 누가 책임을 져야 하는지 설명합니다. 유럽 위원회는 다음과 같이 말합니다. 고위험 AI 시스템 배포자는 인간의 감독 및 모니터링에 대한 책임이 있습니다. 시스템이 시장에 출시되면 경영진에게 보고됩니다. 회의에서 워드 클라우드를 사용하여 "우리 조직은 이미 어떤 분야에서 AI를 활용하고 있습니까?"라고 질문해 보세요. 부족한 부분은 이사회가 아직 보지 못한 부분을 보여줍니다.
사회공학, 사기 및 딥페이크
임원들은 신분 도용 및 결제 사기, 특히 딥페이크 음성 사기의 주요 표적이 됩니다. 임원 명의로 요청하면 빠르게 처리되는 경향이 있기 때문입니다. 본 교육 과정에서는 전화 사기, 결제 사기, 신분 도용 사기에 대한 정보와 두 번째 검증 채널을 활용하는 습관의 중요성을 다룹니다. 교육 시간에는 짧은 음성 클립 시나리오를 재생하고, 참가자들에게 설문조사를 통해 송금 승인 여부를 묻습니다.
추천 콘텐츠: 경영진과 이사회를 위한 사이버 위험 관리. 이는 감독에게 첫날부터 질문할 내용을 제공하며, 동일한 질문들이 인공지능 및 사기 방지 세션에도 이어집니다.
뇌물, 통제 및 윤리
뇌물 및 부패 방지법(FCPA)
뇌물 수수 위험은 조직에 있으며, 경우에 따라서는 관련된 개인에게도 있으므로 이사들은 기본적인 사항을 숙지해야 합니다. 미국 법무부는 해외 부패 방지법(FCPA)의 뇌물 방지 조항이 중요하다고 강조합니다. 외국 공무원에게 금전적 가치가 있는 것을 부정하게 제공하거나, 지불하거나, 약속하는 것을 금지한다. 사업에서 부당한 이득을 취하는 행위. 이번 회의에서는 해외 대리인으로부터 "편의 제공" 명목의 대가를 받는 시나리오를 제시하고 이사회가 어떤 조치를 취할지 질문하십시오.
영국: 뇌물방지법 2010
이 법은 상업 조직이 다음과 같은 경우 범죄를 저지른 것으로 규정합니다. 그것과 관련된 사람이 그것을 위해 사업을 얻거나 유지할 목적으로 다른 사람에게 뇌물을 주는 행위적절한 절차가 마련되어 있다면 방어할 수 있을 것입니다. 따라서 절차는 이사회 차원의 문제입니다. 회의에서 평가 척도를 사용하여 "우리 담당자들이 규칙을 잘 알고 있다고 얼마나 확신하십니까?"라는 질문을 던지고 가장 낮은 점수에 대해 논의하십시오.
기록 보존 및 내부 통제(SOX)
내부 통제 및 기록 보존은 이사회가 감독하는 핵심 사항입니다. SEC는 섹션 404에 따라 대상 기업의 연례 보고서에 다음 사항을 포함해야 한다고 명시하고 있습니다. 재무 보고에 대한 내부 통제의 효과성에 대한 경영진의 평가수업 시간에 간단한 제어 실패 사례를 제시하는 퀴즈를 풀고, 어디에서 오류를 발견했어야 했는지 질문하세요.
행동 강령
이사들은 조직 전체의 행동 강령을 승인하므로, 먼저 이사들이 이를 준수하는 모습을 보여줘야 합니다. 본 교육 과정에서는 좋은 행동 강령의 내용과 시행 방법에 대해 다룹니다. 실습 시간에는 실제 사례 세 가지를 제시하고, '허용 가능', '신고', '거절' 중 어떤 의견을 제시할지 투표를 진행합니다. 이사들 간의 의견 차이는 행동 강령의 모호한 부분을 보여줍니다.
윤리적 리더십과 신뢰 구축
최고 경영진의 태도는 조직 문화를 형성하며, 이사회는 무엇을 보상하고 무엇을 무시하는지를 통해 그 태도를 결정합니다. 본 과정에서는 윤리적 리더십과 신뢰를 쌓고 잃는 방법에 대해 다룹니다. 수업 시간에는 다음과 같은 개방형 질문 슬라이드를 활용하세요. "옳은 선택을 했지만 그로 인해 손해를 본 경험이 있는 의사결정을 설명해 보세요." 답변을 소리 내어 읽고 이사회가 어떤 내용을 듣고 싶어 하는지 질문해 보세요.
저희가 추천하는 법률은 뇌물 및 부패 방지법(FCPA)입니다. 시나리오 설문조사는 솔직한 답변을 빠르게 얻을 수 있게 해주고, 잘못 판단했을 때의 위험성 때문에 이 과정은 기억에 남을 만합니다.
안전법 및 주의의무
안전법, 위원회, 경영 시스템 및 감사
이사들은 경영진의 시스템에 의문을 제기하고, 단순히 깨끗해 보이는 대시보드를 그대로 받아들이는 것이 아니라 문제를 제기할 수 있도록 안전 법규, 위원회 및 감사에 대한 충분한 지식을 갖춰야 합니다. 본 과정에서는 안전 위원회의 운영 방식, 경영 시스템에 포함되어야 할 내용, 그리고 감사를 통해 드러나는 사실들을 다룹니다. 교육 시간에는 이사회가 어떤 안전 보고서를 우선적으로 요구해야 하는지에 대한 퀴즈를 풀어보고, 오늘 받게 될 자료와 비교해 보는 시간을 갖습니다.
감독자, 관리자 및 안전 담당자 직무
많은 관할권에서 안전 책임은 현장 직원뿐 아니라 고위 임원에게도 적용되므로, 해당 법률을 확인하십시오. 본 교육 과정은 감독자, 관리자 및 안전 담당자가 수행해야 하는 업무를 명확히 하여, 경영진이 이사회에서 현장까지 이어지는 안전망이 제대로 구축되어 있는지 확인할 수 있도록 돕습니다. 교육 시간에는 워드 클라우드를 활용하여 "본인이 직접 수행하는 안전 책임 한 가지를 적어보세요."라는 질문에 대한 답변을 작성하고, 빈칸에 토론을 진행합니다.
추천 분야: 안전법, 위원회, 경영 시스템 및 감사. 이 과정은 감독들에게 문제를 제기하는 방법을 가르치는데, 이는 다른 모든 안전 교육 과정의 핵심 기술입니다.
문화, 존중, 그리고 웰빙
보복 방지
이사회는 우려를 제기하는 사람들에 대한 보복이 절대 용납되지 않도록 해야 합니다. 미국 평등고용기회위원회(EEOC)는 고용주가 그러한 행위를 해서는 안 된다고 명시하고 있습니다. 평등고용기회(EEO) 절차에 참여한 지원자나 직원에게 보복하는 행위고소나 불만 제기, 또는 증인으로 나서는 것과 같은 행위들을 예로 들어 보겠습니다. 이번 세션에서는 고소인을 "좀 더 조용한" 팀으로 옮기는 시나리오를 선택형으로 진행하고, 이것이 해당되는지 질문해 보세요.
존중하는 직장 문화 및 괴롭힘 방지
고위 경영진의 행동은 조직 전체에 존중의 기준이 되며, 직원들은 이사회에서 보이는 모습을 따라 합니다. 본 교육 과정에서는 존중하는 태도, 괴롭힘, 그리고 리더의 대응 방안을 다룹니다. 교육 시간에는 익명 평가 척도를 활용하여 "이사 의견에 반대하는 것이 얼마나 안전한가?"라는 질문을 던집니다. 평균 점수가 낮을수록 이사회가 조치를 취할 수 있는 사항입니다.
직장에서의 회복력, 스트레스 및 웰빙
경영진의 소진은 지배구조에 위험을 초래합니다. 지친 리더는 잘못된 결정을 내리고 다른 구성원들에게도 비효율적인 업무 속도를 강요하기 때문입니다. 본 과정에서는 회복탄력성과 지속 가능한 압력 관리에 대해 다룹니다. 교육 시간에는 이사들에게 익명으로 "이사회 업무량에서 가장 도움이 될 한 가지 변화는 무엇일까요?"라는 개방형 질문에 답하도록 요청하십시오. 그리고 도출된 의견들을 의장과 공유하십시오.
우리의 선택: 보복 방지. 이사회는 사람들이 용기를 내어 문제를 제기할 때만 그 문제에 대해 알게 되므로, 이는 목록에 있는 다른 모든 통제를 보호하는 역할을 합니다.
계획을 실행하는 방법
우선 FCPA, 영국 뇌물방지법, SOX, 보복 방지 등 법적 의무와 관련된 교육 과정부터 시작하고, 기존 온보딩 과정에서 요구하는 사항들도 포함시키세요. 그다음에는 사이버 보안, AI, 사기 방지 등 빠르게 변화하는 주제에 대한 연례 보수 교육을 계획하십시오. 마지막으로 운영 이사를 위한 안전 교육이나 회장을 위한 복지 교육처럼 직책별 심층 교육을 제공하세요.
해당 지역에 필요한 교육 과정을 추가하세요. 미국 상장 기업은 FCPA와 SOX를 함께 이수할 수 있고, 영국에서 사업을 하는 기업은 뇌물방지법을 추가할 수 있습니다.
각 세션을 동일한 사실에 기반하여 진행하십시오. SEC는 2023년 규정에 대해 다음과 같이 밝혔습니다. 기업들이 이사회에서 사이버 보안 위협을 어떻게 감독하는지 설명하도록 요구한다.따라서 사이버 교육에 대한 간략하고 날짜가 기록된 기록은 실제 감독이 어떻게 이루어지는지 보여주는 유용한 증거가 됩니다. 출석 기록과 이사회 회의록에 제기된 질문들을 보관하십시오.
AhaSlides에서 이러한 강좌를 운영하는 방법
13가지 모두를 세 가지 형식으로 제공할 수 있습니다.
- 자기 주도형 과정. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- 실시간 질의응답 자료입니다. 회의 전에 감독님들로부터 질문을 미리 받아두었다가 회의 중에 답변해 주세요.
- 사전 및 사후 조사. 같은 세션 내에서 어떤 변화가 있었는지 측정하세요.
네 가지 슬라이드 유형이 대부분의 작업을 처리합니다.
- 답을 선택하세요. 질문: "제안 마감 전에 공급업체가 선물을 제공합니다. 수락, 신고 또는 거절하시겠습니까?" 정답을 공개하기 전에 선택 결과를 보여주세요.
- 워드 클라우드. "우리 조직은 이미 어떤 분야에서 AI를 활용하고 있습니까?"라고 질문하십시오. 각 단어의 크기는 임원들이 AI에 대해 어느 정도 알고 있는지를 보여줍니다.
- 평가 척도. 사이버 사고에 대해 경영진에게 문의하기 전과 후에 "경영진에게 문의하는 것에 대해 얼마나 확신이 있습니까?"라고 질문하고, 1부터 5까지 점수를 매겨 평균값을 비교해 보세요.
- 기한이 정해져 있지 않습니다. "정보 유출 발생 후 24시간 이내에 이사회에 어떤 내용을 보고해야 할까요?"라고 질문하세요. 답변은 익명으로 할 수 있으므로 사람들은 자유롭게 자신의 생각을 말할 수 있습니다.
FAQ
이사회 구성원은 어떤 교육을 받아야 할까요?
지배구조 의무, 사이버 및 AI 감독, 뇌물 방지 및 윤리, 안전 또는 보호 의무. 위의 13개 과정은 이러한 방식으로 분류되어 있으며, 자국의 법적 의무를 우선적으로 고려해야 합니다.
임원들은 사이버 보안 교육을 받아야 할까요?
여기에 인용된 어떤 자료에서도 교육 의무를 명시하고 있지는 않지만, 감독은 당연히 이루어져야 합니다. 미국에서는 증권거래위원회(SEC)가 상장 기업은 다음과 같은 의무를 이행해야 한다고 규정하고 있습니다. 이사회에서 사이버 보안 위협을 감독하는 방식에 대해 설명하십시오.그리고 훈련은 감독들이 그 일을 할 준비를 하는 방법입니다. 자신의 목록 규칙을 확인하세요.
이사회 임원 교육은 의무적인가요?
모든 곳에 적용되는 단일 규칙은 없으며, 이 글에서도 이사들이 교육을 받아야 한다는 일반적인 법적 의무는 언급하지 않았습니다. 이 글에서 언급하는 법적 의무는 조직에 부과되는 것으로, 예를 들어 다음과 같은 것들이 있습니다. 영국 뇌물방지법상 뇌물수수 방지 의무 불이행은 범죄 행위입니다.상장 기업 및 규제 대상 부문은 자체적인 기대치를 갖고 있을 수 있으므로 해당 규제 기관에 문의하십시오.
이사회는 얼마나 자주 교육을 갱신해야 할까요?
저희는 변화 속도가 가장 빠른 사이버, AI 및 사기 관련 내용은 매년, 뇌물 및 윤리 관련 내용은 최소 2년마다 업데이트할 것을 제안합니다. 여기에 언급된 규제 기관 중 어느 곳도 업데이트 주기를 정하고 있지 않습니다.
이 글은 일반적인 정보 제공을 목적으로 하며 법률 자문이 아닙니다. 귀하의 직장과 관련된 결정을 내리시려면 자격을 갖춘 변호사 또는 규제 기관에 문의하십시오.
