SNS는 많은 이용자, 공격자 위치 추적의 어려움, 빠른 속도 등의 이유로 사이버 범죄를 일으킬 수 있는 최적의 공간이 된다. SNS 사용으로 인해 나타날 수 있는 피해를 막기 위해서는 정보보호교육을 할 때 구성원들에게 정보의 전파력이 큰 SNS의 위험성을 인지시키고 기업의 정보보안 정책상의 SNS 사용금지규정을 설명할 필요가 있다.
하지만 필자는 SNS가 아무리 편리하다고 하더라도 아직까지도 SNS를 사용하지 않는다. 왜냐하면, 정보보호와 디지털포렌식 그리고 법률을 전공한 필자가 판단해 보건대, SNS 공간은 사이버 범죄를 일으킬 수 있는 최적의 생태계를 갖추고 있기 때문이다. 그 근거로는 ⅰ) 전 세계 대다수가 이용하고 있다는 점(=공격 대상이 많다는 점)ⅱ) 주소 변경이 가능하다는 점(=공격자가 자신의 흔적을 숨길 수 있다는 점) ⅲ) 클릭을 쉽게 유도할 수 있다는 점(=피해자를 유인할 수 있다는 점) ⅳ) 무서운 속도(=지구 반대편까지 가는데 눈 깜짝할 속도) ⅴ) 사회공학에 취약하다는 점(=진위 여부를 확인할 방법이 없다는 점)을 들 수 있다. 그래서일까? 최근에는 SNS상에서 이성에서 환심을 산 뒤에 결혼이나 사업상의 이유를 들어 이성으로부터 금전적 이득을 취하는 로맨스 스캠(Romance Scam) 피해자들이 생기기도 했다. 필자가 정보보호 교육을 할 때는 이러한 내용을 구성원들에게 인식시킴과 동시에, 기업의 마케팅이나 홍보를 SNS상에서 하지 못하게 하고 특히 고객의 정보나 업무 정보를 SNS상에 올려서는 안 된다는 점을 반드시 강조하고 있다. 왜냐하면, SNS상에서 정보의 전파력이 워낙 크다 보니 이러한 SNS 채널을 통해서 마케팅이나 영업을 하고 싶어 하는 구성원이 반드시 있기 때문이다. 필자의 경험을 토대로 볼 때, 앞서 SNS의 위험성을 인식시킨 후 기업의 정보보안 정책상의 SNS 사용 금지규정을 설명하면 이에 대한 수용도가 상당히 높아질 것이다.