최근 연구에 따르면 피싱 훈련의 효과가 미미해 보인다.
2025 Verizon DBIR 보고서는 피싱 시뮬레이션 훈련의 실패율이 교육의 효과와 무관하게 드러났다고 강조한다. 평균 피싱 클릭률은 1.5%로, 이는 문제를 해결한 것이 아니라 단순히 측정했음을 의미한다. 훈련받은 직원들은 공격자가 사용하는 패턴을 인지하고 있지만, 새로운 형태의 공격에 대한 준비는 부족하다. 실제 사례로는 Coinbase에서의 내부자 공격이 있다.
Recent study suggests security training may have minimal impact on phishing prevention.
The 2025 Verizon DBIR reveals that the failure rate of phishing simulation training is unaffected by training efforts. The median phishing click rate remains at 1.5%, indicating that organizations are merely measuring the problem rather than solving it. While trained employees can identify familiar patterns, they are ill-equipped for novel attacks. A case in point is the Coinbase breach, which involved insider threats rather than phishing.