정보보호 조직
IT 위키
더 많은 작업
- Information Security Organization; 사이버보안 조직
- 조직의 정보 자산을 보호하기 위해 정보보호 정책을 수립·운영하고 침해사고에 대응하는 책임과 권한을 나눠 가진 조직 체계
책임
- 최고 경영자 : 정보보호를 위한 총괄책임이 있다.
- 프로세스 관리자 : 해당 정보 시스템에 대한 조직의 정보보호 정책에 따라 적절한 보안을 보증할 책임이 있다.
- 사용자 : 조직의 정보보호 정책에 따라 수립된 절차를 준수할 책임이 있다.
| 구성 | 설명 |
|---|---|
| 최고 경영자(CEO) | 정보보호의 최종 책임자. 정책 승인과 자원 지원 |
| 정보보호위원회 | 경영진·CISO·CPO·주요 부서장으로 구성. 정책·투자·위험 수용 등 중요 사항을 심의·의결 |
| 정보보호 최고책임자(CISO) | 정보보호 업무를 총괄하는 임원. 정보통신망법 제45조의3에 따라 일정 규모 이상 사업자는 지정·신고해야 하고, 대규모 사업자는 다른 업무 겸직이 제한된다 |
| 개인정보 보호책임자(CPO) | 개인정보 처리에 관한 업무를 총괄. 개인정보 보호법에 따른 지정 의무 |
| 정보보호 전담 조직 | 정책 운영, 보안 시스템 운영, 취약점 관리, 교육 등 실무 수행 |
| 보안 관제(SOC) | 보안 장비와 로그를 상시 감시해 이상 징후 탐지 → 보안 관제 |
| 침해사고 대응팀(CERT·CSIRT) | 사고 접수, 분석, 봉쇄·복구, 사후 분석 → 침해사고 대응 조직 |
| IT 운영 부서 | 시스템·네트워크 운영, 백업, 패치와 변경 관리 |
| 현업 부서 정보보호 담당자 | 부서 내 보안 수칙 이행 점검, 자산 관리, 전담 조직과의 창구 |
| 사용자(임직원·외주 인력) | 보안 수칙 준수, 이상 징후 신고 |
평상시 목표는 예방과 대비다. 위험을 찾아 줄이고, 사고가 났을 때 바로 움직일 수 있도록 준비한다.
| 구성원 | 평상시 역할과 책임 |
|---|---|
| 최고 경영자 | 정보보호 정책·계획 승인, 예산과 인력 지원, 잔여 위험 수용 결정, 보안 문화 조성 |
| 정보보호위원회 | 정책·지침 제·개정 심의, 위험 평가 결과와 보호 대책 승인, 주요 투자 결정 |
| CISO | 정보보호 계획 수립과 이행 관리, 위험 평가 총괄, 법규 준수 점검, 내부 감사, 경영진 정기 보고, 침해사고 대응 체계 구축 |
| CPO | 개인정보 처리 현황 파악, 처리 방침 관리, 개인정보 영향 평가와 점검, 처리 위탁 관리 |
| 정보보호 전담 조직 | 보안 정책 운영, 접근통제·계정 관리, 취약점 점검과 조치 확인, 보안 시스템 운영, 보안 인식 교육 |
| 보안 관제 | 24시간 모니터링, 이벤트 분석, 탐지 규칙 정비, 위협 정보 수집 |
| 침해사고 대응팀 | 대응 절차·시나리오 정비, 모의 훈련, 비상 연락망 관리, 포렌식 도구 준비 |
| IT 운영 부서 | 패치 적용, 백업과 복구 시험, 변경 관리, 로그 보존, 재해 복구 체계 유지 |
| 현업 부서 담당자 | 부서 정보 자산 식별과 분류, 보안 수칙 이행 점검, 교육 독려 |
| 사용자 | 보안 수칙 준수, 교육 이수, 의심 메일·이상 징후 신고 |
비상시 목표는 피해 최소화, 신속한 복구, 법적 의무 이행이다. 사고가 선포되면 평상시 조직을 비상대응 조직으로 전환하고, 의사결정 경로를 짧게 한다.
| 구성원 | 비상시 역할과 책임 |
|---|---|
| 최고 경영자 | 비상대응 총괄 지휘, 서비스 중단·대외 공표·법적 대응 등 중대 결정, 필요 자원 즉시 지원 |
| 정보보호위원회 | 비상대책위원회로 전환해 대응 방향과 우선순위 결정, 부서 간 조정 |
| CISO | 사고 대응 총괄 책임자. 사고 등급 판단과 비상 선포, 대응팀 지휘, 경영진 보고, 한국인터넷진흥원·수사기관 등 신고 판단 |
| CPO | 개인정보 유출 여부와 범위 확인, 정보주체 통지, 개인정보보호위원회·전문기관 신고(법정 기한 내), 피해 구제 안내 |
| 침해사고 대응팀 | 사고 접수와 분류, 분석, 봉쇄(격리·차단), 근절(악성코드 제거·취약점 조치), 복구 지원, 증거 보존과 포렌식 |
| 보안 관제 | 최초 탐지와 경보, 공격 지속·확산 여부 감시, 침해 지표(IoC) 공유 |
| IT 운영 부서 | 피해 시스템 격리, 백업 복원, 재해 복구 센터 전환, 서비스 재개 |
| 현업 부서 | 업무 영향 파악, 업무 연속성 계획에 따른 대체 업무 수행, 고객 응대 |
| 법무·홍보 | 신고·통지 의무 검토, 대외 발표와 언론 대응, 소송 대비 |
| 사용자 | 이상 징후 즉시 신고, 지시에 따른 조치(네트워크 분리 등), 임의 조치로 증거를 훼손하지 않기 |
NIST SP 800-61은 침해사고 대응을 다음 단계로 나눈다.
- 준비 : 대응 조직·절차·도구·연락망을 갖춘다(평상시 활동).
- 탐지와 분석 : 이상 징후를 확인하고 사고 여부, 범위, 등급을 판단한다.
- 봉쇄·근절·복구 : 확산을 막고 원인을 제거한 뒤 서비스를 정상화한다.
- 사후 활동 : 원인과 대응 과정을 분석해 재발 방지 대책을 세우고 절차와 훈련에 반영한다.
| 구분 | 평상시 | 비상시 |
|---|---|---|
| 목표 | 예방, 대비, 위험 감소 | 피해 최소화, 신속 복구, 법적 의무 이행 |
| 조직 형태 | 기능별 상시 조직 | 사고대응 전담 비상 조직(태스크포스) |
| 의사결정 | 위원회 심의 등 정상 절차 | 권한 위임으로 신속 결정, 보고 단계 축소 |
| 주요 활동 | 정책 운영, 위험 평가, 점검, 교육, 훈련 | 탐지, 봉쇄, 근절, 복구, 신고·통지 |
| 성과 지표 | 취약점 조치율, 교육 이수율, 감사 지적 건수 | 탐지·대응·복구 소요 시간, 피해 규모 |