하지만 필자는 SNS가 아무리 편리하다고 하더라도 아직까지도 SNS를 사용하지 않는다. 왜냐하면, 정보보호와 디지털포렌식 그리고 법률을 전공한 필자가 판단해 보건대, SNS 공간은 사이버 범죄를 일으킬 수 있는 최적의 생태계를 갖추고 있기 때문이다. 그 근거로는 ⅰ) 전 세계 대다수가 이용하고 있다는 점(=공격 대상이 많다는 점)ⅱ) 주소 변경이 가능하다는 점(=공격자가 자신의 흔적을 숨길 수 있다는 점) ⅲ) 클릭을 쉽게 유도할 수 있다는 점(=피해자를 유인할 수 있다는 점) ⅳ) 무서운 속도(=지구 반대편까지 가는데 눈 깜짝할 속도) ⅴ) 사회공학에 취약하다는 점(=진위 여부를 확인할 방법이 없다는 점)을 들 수 있다. 그래서일까? 최근에는 SNS상에서 이성에서 환심을 산 뒤에 결혼이나 사업상의 이유를 들어 이성으로부터 금전적 이득을 취하는 로맨스 스캠(Romance Scam) 피해자들이 생기기도 했다. 필자가 정보보호 교육을 할 때는 이러한 내용을 구성원들에게 인식시킴과 동시에, 기업의 마케팅이나 홍보를 SNS상에서 하지 못하게 하고 특히 고객의 정보나 업무 정보를 SNS상에 올려서는 안 된다는 점을 반드시 강조하고 있다. 왜냐하면, SNS상에서 정보의 전파력이 워낙 크다 보니 이러한 SNS 채널을 통해서 마케팅이나 영업을 하고 싶어 하는 구성원이 반드시 있기 때문이다. 필자의 경험을 토대로 볼 때, 앞서 SNS의 위험성을 인식시킨 후 기업의 정보보안 정책상의 SNS 사용 금지규정을 설명하면 이에 대한 수용도가 상당히 높아질 것이다.
SNS는 많은 이용자, 공격자 위치 추적의 어려움, 빠른 속도 등의 이유로 사이버 범죄를 일으킬 수 있는 최적의 공간이 된다. SNS 사용으로 인해 나타날 수 있는 피해를 막기 위해서는 정보보호교육을 할 때 구성원들에게 정보의 전파력이 큰 SNS의 위험성을 인지시키고 기업의 정보보안 정책상의 SNS 사용금지규정을 설명할 필요가 있다.