네트워크 보안 사고란 무엇인가?
정보 보안 사고란 승인받지 않은 사람이 정보에 접근·사용·공개·유출·수정·파괴하거나, 정보 기술(IT) 시스템의 정상 운영을 방해하거나, 조직의 책임 있는 사용 정책을 초과·위반하는 모든 사건을 말합니다. 개인 정보 유출, 랜섬웨어 감염, 계정 탈취 등이 대표적인 예입니다.
보안 사고는 어디에 보고해야 하나?
인명이나 자산에 즉각적인 위험이 있다면 지체 없이 경찰 등 법 집행 기관에 연락해야 합니다. 그 외의 경우에는 소속 부서나 조직의 IT 보안 담당 부서를 통해 신고할 수 있습니다.
대학처럼 IT 자원을 공동으로 사용하는 기관에서는, 해당 IT 자원을 사용하는 모든 구성원이 정보 보안과 관련된 사고 발생 시 대학의 IT 서비스 제공부서 또는 보안 담당 부서의 연락책에게 통보해야 합니다. 특히 민감한 데이터가 저장된 기기가 분실·도난당했거나 침해된 경우라면 최우선으로 알려야 합니다. 사무실 외부에서 IT 사고가 발생한 경우에도 해당 기관의 IT 부서에 즉시 연락하는 것이 원칙이며, IT 네트워크와 휴대용 미디어의 보안 유지는 IT 부서의 책임입니다.
언제까지 보고해야 하나?
보안 담당 부서의 책임자 또는 그로부터 지정받은 사람은 심각한 사고로 의심되는 상황을 인지한 시점부터 24시간 이내에 보고해야 합니다. 일반 구성원 역시 사고를 발견하는 즉시 보고하여 조사가 하루라도 빨리 시작될 수 있도록 해야 합니다.
신속한 보고가 중요한 이유
IT 보안 공격을 빠르게 식별하고 복구할 수단을 확보할수록, 실제로 무슨 일이 일어났는지 정확히 파악할 가능성이 높아집니다. 사고 발생 직후 조직 전체에 신속하게 알리면 피해 규모와 복구 비용을 최소화할 수 있습니다. 시간이 지날수록 공격자는 흔적을 지우고 피해를 확산시키기 때문에, '빠른 보고'가 곧 '피해 최소화'의 핵심입니다.
NIST 권장 사고 대응 6단계
미국 국립표준기술연구소(NIST)가 권장하는 사고 대응 절차는 보안 전문가들 사이에서 가장 폭넓은 합의를 얻고 있으며, 다음 여섯 단계로 구성됩니다.
- 준비(Preparation) – 사고 발생에 대비해 정책, 도구, 교육 체계를 갖춥니다.
- 탐지 및 분석(Detection & Analysis) – 보안 이벤트를 지속적으로 모니터링하여 잠재적 사고를 탐지하고, 경보를 발생시켜 보고합니다.
- 격리·봉쇄(Containment) – 피해 확산을 막기 위해 영향 범위를 제한합니다.
- 근절(Eradication) – 악성 코드와 침해 원인을 제거합니다.
- 복구(Recovery) – 시스템을 정상 운영 상태로 되돌립니다.
- 사후 검토(Post-Incident Activity) – 사고를 분석하고 재발 방지 대책을 마련합니다.
요약하면, 보안 사고 대응은 준비 → 탐지 → 분석 → 봉쇄 → 조사 → 근절 → 복구 → 사후 활동의 흐름으로 진행됩니다. 사고 통보를 받으면 필요에 따라 봉쇄, 조사, 해결을 수행하고, 평가 단계에서 완화 조치가 필요한지 판단합니다.
보안 사고 보고서에 반드시 들어가야 할 항목
- 발생 일시 – 사고가 발생한 날짜와 시간
- 발생 장소 – 주소를 포함한 구체적인 위치
- 경위 – 사고가 어떻게 발생했고 무슨 일이 있었는지에 대한 상세 설명
- 피해 정보 – 피해자의 이름과 입은 부상 등 피해 내역
영상 기록이 있다면 텍스트 요약과 함께 제출하면 조사에 큰 도움이 됩니다. 사고가 발생했거나 의심되는 순간 즉시 보고해야 조사와 해결이 신속하게 진행됩니다.
정보 보안 사고 관리 정책이란?
정보 보안 사고 관리 정책은 누가 사고를 보고할 수 있는지, 보고된 사고를 누가 조사하고 대응하는지 등 사고의 보고·조사·대응 절차를 규정한 문서입니다. 이러한 정책은 조직 구성원 모두가 사고 발생 시 무엇을 해야 하는지 명확히 이해하도록 돕습니다. 참고로 캠퍼스 보안 관련 정보는 SPG 601 등 해당 기관의 정책에 따라 민감 정보로 분류되어 엄중하게 다뤄집니다.
마무리
보안 사고는 '언제, 누구에게, 얼마나 빨리' 보고하느냐가 피해의 크기를 좌우합니다. 평소 보고 절차와 담당 부서를 숙지해 두고, 사고가 의심되는 순간 망설이지 말고 즉시 신고하는 것이 조직과 개인을 지키는 가장 확실한 방법입니다.