위험관리

01무엇이고, 어떤 일을 하나

• 자산·위협·취약점·영향을 연결해 보호 우선순위를 정한다.
• 회피·감소·이전·수용 중 조직에 맞는 처리 방식을 선택한다.
• 조치 후 남은 위험과 예외를 지속적으로 재평가한다.

02어떤 순서로 동작하나

1. 자산과 업무 파악

   보호 대상, 서비스 의존성, 데이터와 업무 중요도를 정한다.

2. 위협·약점·통제 식별

   어떤 위협이 어떤 약점을 통해 영향을 줄 수 있는지와 현재 통제를 확인한다.

3. 가능성과 영향 평가

   기술 심각도뿐 아니라 노출·악용 조건·업무 영향을 같은 평가 기준으로 비교한다.

4. 처리 방법 결정

   회피·감소·이전/공유·수용 중 적절한 방법과 책임자·기한을 정한다.

5. 조치와 효과 확인

   설정·승인·시험 결과 등 증적을 남기고 통제 후 잔여 위험을 평가한다.

6. 지속 검토

   환경 변경, 새 위협, 예외 만료와 반복 부적합을 반영해 위험대장과 계획을 갱신한다.

03먼저 알아둘 용어와 구성요소

위협

자산과 업무에 손해를 일으킬 수 있는 사건이나 원인이다.

취약점

위협에 악용되거나 장애를 확대할 수 있는 약점이다.

잔여 위험

선택한 통제를 적용한 뒤에도 남아 있는 위험이다.

위험 수용

정해진 권한을 가진 책임자가 위험을 이해하고 일정 조건에서 감수하기로 결정하는 것이다.

04예제로 따라가기

• 위험평가의 가상 사례: 외부에 노출된 관리 계정에 추가 인증이 없다고 가정한다. 조직이 정한 1~5 척도에서 가능성 4·영향 5를 부여하고, 우선순위용 점수를 4×5=20으로 계산한다.
• 척도 해석: 이 예의 20은 20% 확률이나 예상 손실액이 아니다. 순서 척도의 곱은 조직 내 비교를 위한 단순화이며 판단 근거와 불확실성을 별도로 적는다. NIST가 모든 조직에 이 계산식을 요구하는 것도 아니다.
• 처리 후 재평가: 추가 인증·접근 경로 제한을 시험해 가능성을 2로 낮출 근거를 얻었다면 같은 예제 척도에서 2×5=10이다. 영향이 자동으로 낮아진 것은 아니며 잔여 위험의 수용 여부·책임자·재검토일을 별도로 결정한다.
• 예제의 기준: 가상 서비스의 RTO는 업무 중단 시작부터 사용자 기능 검증 완료까지 30분, RPO는 중단 시점 대비 복구 가능한 데이터 손실 시간 10분으로 정한다.
• 복구 지점 확인: 10:00에 중단됐고 일관성 있게 복구 가능한 마지막 커밋이 09:47이라고 가정한다. 손실 가능 구간은 13분이므로 예제 RPO 10분을 넘는다.
• 복구 과정 기록: 10:28에 DB가 열려도 애플리케이션 연결·권한·처리 결과를 아직 시험하지 않았다면 업무 복구 완료로 보지 않는다.
• 최종 종료 시각: 사용자 기능 검증이 10:36에 끝났다면 복구 시간은 36분이다. 서버 기동만 기준으로 한 28분과 달리 예제 RTO를 충족하지 못했다.
• 개선 범위 분리: RPO 개선에는 로그 전송·백업 간격·복구 가능한 일관성이, RTO 개선에는 탐지·승인·복원·의존 서비스·검증 시간이 각각 영향을 준다.
• 다음 시험의 기준: 같은 중단 시나리오와 시작·종료 정의로 재시험한다. 다른 데이터량·담당자 사전 준비·생략한 검증이 있으면 비교 조건에 적는다.

05혼동하기 쉬운 점과 확인 기준

• 대체 통제의 적용 범위: 취약한 관리 서비스를 관리망으로 제한했다면 외부 노출은 줄지만 관리망 내부의 침해 위험은 남는다. 어떤 공격 경로를 줄였고 무엇이 남았는지 구분한다.
• 만료와 환경 변경: 예외의 종료일 전에 재검토하고, 인터넷 노출·새 데이터·계정 변경 등 조건이 바뀌면 기한 전에도 다시 판단한다.
• 증적의 연결성: 스크린샷·로그·승인 기록에 같은 자산·변경·시험 ID가 있어야 하나의 사실을 설명할 수 있다. 서로 다른 시점의 화면을 이어 붙여 성공을 주장하지 않는다.
• 해시의 범위: 해시는 보관 후 바이트 변경 탐지에 도움이 되지만 수집 대상이 올바르거나 원래 내용이 사실임을 스스로 증명하지 않는다. 출처·수집 경로·접근 기록이 함께 필요하다.
• 단일 성공의 한계: 한 번 복원한 성공은 다른 데이터 크기·지역 장애·자격증명 손실·동시 장애까지 보장하지 않는다. 업무가 요구하는 시나리오를 분리해 시험한다.
• 추적 가능한 종료: 위험 항목을 종료할 때 적용한 조치·효과 검증·잔여 조건을 기록한다. 기한 내 처리율이 높아도 효과 없는 종료가 늘면 실제 위험은 줄지 않는다.

06상세 노트 · 실습 자료

헤더 구조, 설정 예시, 수치 계산과 수업 캡처는 아래 노트에서 이어집니다.