상생협력실천센터

당사는 협력사 금융지원 프로그램의 원활한 운영을 위해 10월 중 금융지원 플랫폼 FINSS 런칭을 준비 중입니다.

플랫폼 런칭 후에는 금융지원 프로그램 공지부터 수요조사, 신청, 결과 확인까지 모든 프로세스가 플랫폼 내에서 이루어지게 되며

플랫폼 외(이메일, 은행 지점 방문) 루트로는 금융지원 프로그램 이용이 불가하므로 10월 2일(목)까지 플랫폼 계정 등록 요청드립니다.

플랫폼은 HMG Partner 계정과 연계되나 기존 사용하시던 영업 담당자 Partner 계정이 아닌 재무 담당자 전용 Partner 계정이 필요합니다.

기존에 재무 담당자 전용 Partner 계정이 있으신 경우 금융지원 플랫폼에 등록하기 위한 절차를 진행해주시고

재무 담당자 전용 Partner 계정이 없으신 경우 신규 계정을 생성해주시길 바랍니다.

계정 등록/신규 추가 방법은 첨부 ① 가이드 참고해주시길 바라며 추가적인 문의사항은 아래로 연락 바랍니다.

※유의사항 : 본 공지내용을 반드시 귀사 재무/재경 담당자에게 공유 바랍니다.

             신규 계정 추가 및 기존 계정 등록 모두 주요업무에 "FINSS 사용" 기재 (첨부 가이드 참조)

※문의처 : 구매원가기획팀 김선일 매니저 (onesun@hyundai.com)

             구매디지털추진팀 차민철 책임 (chamic@kia.com)

※ 모의피싱 훈련 신청기간이 연장되었으니, 참여를 희망하시는 협력사께서는 신청 접수하시기 바랍니다.

1. 귀사의 무궁한 발전을 기원합니다

2. 글로벌 자동차 OEM 협력사를 대상으로 사이버 공격이 지속적으로 발생함에 따라 사이버 침해사고가 지속적으로

    발생하고 있으며, 협력사 임직원의 보안의식 개선이 필요한 시점입니다. 

      ※ 사고 사례 : ① H社 협력사에서 해킹을 당하여 신차 개발 및 생산계획에 대한 내부 기밀문서 유출 ('24.11월)

                              ② T社 거래처에 대한 사이버 공격으로 일본내 T社 모든 공장 가동 중단, ('22.3월)

                              ③ H社 완성차 업체 사이버 공격으로 내부 네트워크 마비, 전 서계 일부 공장 생산 중단, ('20.6월)

     → 강력한 보안 시스템을 갖춘 대기업 대신 보안에 취악한 협력 업체를 대신 공격하는 추세

3. 이와 관련하여 1차 협력사에서는 거래 2,3차 협력사에 모의피싱 특별훈련 실시를 독려하여 협력사 보안인식 개선 및

     사이버 공격 예방에 적극적으로 동참해주시기 바랍니다.

       ※ 특별훈련 특징 : 상반기 진행한 상시훈련과 달리 협력사가 구글폼으로 신청하면 이후 절차를 플랫폼 담당자가

                                      직접 모의피싱 메일 발송 등을 지원하여 협력사 담당자의 업무부담 최소화 가능

                                                          ====   아        래   ====

1. 훈련대상 : 거래 2,3차 협력사 (전용도메인 + 상용도메인 이메일 사용 협력사 ALL)

    → 25년 하반기 부터 상용도메인(naver,google,daum 등) 사용하는 협력사도 모의피싱 특별훈련 가능함  

2. 모의피싱 특별훈련 절차 (업무R&R)

    1) 1차 협력사 업체(보안)담당자는 거래 2,3차 협력사 대상 해킹메일 공격(모의피싱) 특별훈련 실시 요청 및 결과 회신

         - 보안 유지를 위해 2차사 대표메일 or 공문으로 배포는 지양 (여러 담당자에게 공유 금지)

            → 2차 협력사 담당자 1명만 지정하여 보안 유지 후 별도 메일로 특별훈련 요청 및 결과 회신 요청

         - 거래 2차 협력사들이 특별훈련한 결과 종합 후 제출 : "25년 하반기 모의피싱 훈련 결과양식(업체명).xlsx"

    2) 2차 협력사 담당자는 아래 신청방법 참고하여 모의피싱 특별훈련 신청 및 훈련 진행/결과 접수

         - 구글폼 신청 → 신청 정보 및 훈련대상 확인 → 훈련 전 TEST 메일 발송 → (해당 업체) 스팸솔루션 IP 회신 요청 → 해킹 메일 특별훈련 진행 → 결과보고서 접수

         - 구글폼 신청URL (신청인 구글계정 필요)

             https://docs.google.com/forms/d/e/1FAIpQLSeXzByqm0ZaxrpFi1j6zOmkGfvSRfQNsRR2w9XcjauPHE_ZHg/viewform?usp=header

             ① 협력사 기본 정보 입력 및 특별훈련 참여동의서 구글폼에 업로드 : "현대협력사_훈련_참여동의서.hwp" 

             ② 특별훈련 종류 선택시 '해킹메일' 필수 선택, 타 훈련 프로그램은 자율 선택  (업로드 양식은 구글폼에 첨부 됨)

             ③ 2차 협력사 담당자가 전직원 이메일 종합 후 구글폼에 업로드 : "(기업명)APT_이메일_훈련_신청.xlsx"

             ④ 특별훈련 완료 후 플랫폼 담당자로부터 결과 접수 후 결과양식 작성 : "25년 하반기 모의피싱 훈련 결과양식(업체명).xlsx"

             ⑤ 특별훈련 결과양식 1차 협력사 담당자에게 회신 

3. 요청사항 : 1차 협력사에서 첨부 문서 활용하여 2차 협력사 특별훈련 결과 취합 후 일괄 회신 바랍니다.

     (첨부 "25년 하반기 모의피싱 훈련 결과양식(업체명).xlsx" 작성 주관 : 2,3차사 → I열~P열, 1차사 → C~H열 작성)

     1) 접수기간(구글폼) : 2025년 9월 29일 ~ 10월 24일

     2) 특별훈련 기간 : 2025년 11월 3일 ~ 11월 14일 (기간 중 1회 발송, 스팸솔루션 관련 이슈 기업은 조치 후 추가발송 가능)

     3) 회신기간(결과양식) : 2025년 11월 17일 ~ 11월 21일

     4) 결과 회신처(이메일) 및 업무 문의 : 중소협력사상생지원팀 이우현 책임 (02-3464-0414, whlee@hyundai.com)

                                                업무 문의 : 중소협력사상생지원팀 최하영 매니저 (02-3464-3015, haayo@hyundai.com)

     5) 모의피싱 특별훈련 진행(플랫폼,구글폼) 문의 : 에프원시큐리티 (1600-3026, info@cybersecuritydrill.kr)

4. 기타

     1) 특별훈련 진행 시 이슈사항이 있는 협력사는 재훈련 1회 가능

     2) 스팸솔루션 사용 기업은 결과가 100%열람/감염으로 표시될 수 있으므로 IP 공유 필요

첨부 : 1. 현대협력사 훈련 참여동의서 1부.

          2. 25년 하반기 모의피싱 훈련 결과양식 업체명 1부.

          3. (기업명)APT 이메일 훈련 신청 1부. 끝.