네트워크 보안에서 ARO란 무엇인가?
ARO(Annualized Rate of Occurrence, 연간 발생률)는 특정 위협이 1년 동안 발생할 것으로 예상되는 평균 횟수를 뜻하며, 매년 계산·갱신됩니다. 이 값은 위험 분석에서 연간 손실 예상치(ALE)를 산출하는 기초 자료로 활용됩니다.
SLE, ARO, ALE의 관계
자산 보호 수준을 산정할 때는 노출 계수(Exposure Factor)를 함께 고려하는 위험 기반 접근 방식이 사용됩니다. 세 지표는 다음 수식으로 연결됩니다.
- SLE(단일 손실 예상치) = 자산 가치 × 노출 계수
- ALE(연간 손실 예상치) = SLE × ARO
솔루션의 총소유비용(TCO)을 평가할 때도 ALE가 중요한 기준이 됩니다. ALE는 위험이 실제로 조직에 초래하는 연간 비용을 나타내기 때문입니다.
네트워크 보안에서 SLE란?
SLE(Single Loss Expectancy, 단일 손실 예상치)는 특정 위험이 한 번 발생했을 때 자산에서 예상되는 금전적 손실액입니다. 위험 평가 및 관리 프로세스의 핵심 요소로, 자산 가치에 노출 계수를 곱해 계산합니다.
연간 손실 예상치(ALE) 계산 방법
ALE는 단일 손실 예상치(SLE)에 연간 발생률(ARO)을 곱해 구합니다. ARO는 해당 위협이 1년 동안 얼마나 자주 발생할지를 나타내는 지표입니다.
SLE와 ARO의 의미
SLE 계산은 "위험이 발생하면 자산의 어느 정도가 손실되는가"를 파악하는 것에서 시작합니다. 공식은 SLE = 자산 가치 × 노출 계수이며, 이후 ALE를 구하려면 SLE에 연간 발생률(ARO)을 곱합니다.
CISSP에서의 ALE
CISSP 시험과 정보보안 실무에서 ALE는 특정 자산에 대해 실현 가능한 위협이 1년 동안 초래할 것으로 추정되는 총 비용을 의미합니다.
Microsoft ARO(Azure Red Hat OpenShift)란?
참고로 'ARO'는 보안 지표 외에 Azure Red Hat OpenShift를 가리키기도 합니다. Azure Red Hat OpenShift는 Microsoft Azure에서 OpenShift 클러스터를 제공하는 완전 관리형 서비스로, Microsoft와 Red Hat이 공동으로 설계·개발·운영합니다. 두 회사가 통합 지원을 제공하며, 로깅·메트릭·모니터링 같은 클러스터 서비스도 함께 포함됩니다.
Azure ARO의 특징
Azure Red Hat OpenShift에서는 Microsoft와 Red Hat이 온디맨드 방식의 고가용성 클러스터에 대한 모니터링과 지원을 주도합니다. Red Hat OpenShift 플랫폼은 Kubernetes를 기반으로 구축되었습니다.
OpenShift 네트워킹의 작동 방식
OpenShift Container Platform은 통합 클러스터 네트워크를 제공하여, 클러스터 내 pod들이 소프트웨어 정의 네트워킹(SDN)을 통해 통신할 수 있게 합니다. 각 프로젝트에 할당된 pod에는 고유한 가상 네트워크 ID(VNID)가 부여되며, 이를 통해 해당 pod의 트래픽을 식별합니다.
OpenShift로 AKS를 관리할 수 있을까?
Red Hat OpenShift 배포판은 하드웨어·소프트웨어 인증, 개발자 도구, 전문 지원 등 추가 기능을 제공합니다. OpenShift는 베어메탈, 가상 머신, 퍼블릭 클라우드 등 어떤 환경에도 배포할 수 있는 반면, AKS(Azure Kubernetes Service)는 Azure 환경에서만 사용할 수 있다는 차이가 있습니다.
리스크 평가에서 SLE·ARO·ALE의 목적
SLE, ARO, ALE는 기업이 위험과 관련된 비용을 산정하는 데 활용됩니다. 이를 통해 위험의 심각도를 수준별로 파악할 수 있습니다. 일반적으로 ALE가 1,000달러인 위험은 ALE가 100만 달러인 위험보다 훨씬 낮은 수준으로 간주됩니다.
사이버 보안에서 ALE란?
ALE(Annualized Loss Expectancy, 연간 손실 예상치)는 특정 자산이 1년 동안 위험으로 인해 입을 것으로 예상되는 금전적 손실액입니다. 계산식은 ALE = ARO × SLE입니다.
ALE·SLE·ARO를 사용하는 리스크 평가 유형
정량적(Quantitative) 리스크 평가에서는 자산 가치, 손실 금액, 사고 발생 횟수를 구체적인 금액으로 산정합니다. ALE는 사고 빈도와 규모를 반영한 예상 연간 손실을 나타내며, SLE × ARO 공식으로 계산됩니다.
연간 손실 예상치 계산하기
ALE를 구하려면 단일 손실 예상치(SLE)에 연간 발생률(ARO)을 곱합니다. ARO는 특정 위험이 1년 내 발생할 확률적 빈도를, SLE는 위험이 발생할 때마다 예상되는 금전적 손실을 나타냅니다.
왜 연간 손실 예상치를 계산해야 할까?
ALE는 특정 위험으로 인해 자산에 1년간 발생할 금전적 손실 규모를 파악하는 방법입니다. 프로젝트에 투자하거나 새로운 사업을 시작하기 전에는 정량적 비용 편익 분석의 일환으로 ALE를 반드시 계산해야 합니다.
ARO는 어떻게 계산되나?
ARO는 특정 위협이 두 번 발생하는 사이의 시간 간격, 즉 1년간의 예상 발생 횟수를 의미하며 ALE 산출에 활용됩니다. 역으로 ARO = ALE ÷ SLE로 구할 수도 있습니다. 예를 들어 ALE가 30,000달러이고 ARO가 0.5라면, 해당 위협은 약 2년에 한 번 발생한다는 의미입니다.
SLE·ARO·ALE 한눈에 보기
- SLE(단일 손실 예상치): 위험이 한 번 발생했을 때의 손실 금액
- ARO(연간 발생률): 1년 동안 위험이 발생하는 횟수
- ALE(연간 손실 예상치): 1년 동안의 총 예상 손실 금액
세 지표 모두 금전적 가치를 다루므로, 위험 분석을 위해서는 이들의 개념과 상호 관계를 정확히 이해하는 것이 필수적입니다.
연간 손실 예상치 계산에 필요한 두 가지 요소
위험을 계산할 때는 SLE(단일 손실 예상치)와 ALE(연간 손실 예상치)라는 두 가지 공식이 사용됩니다. 특정 자산이 손상되었을 때의 피해 규모를 먼저 평가하는 것이 첫 단계이며, 이때 SLE = 자산 가치 × 노출 계수 공식을 활용합니다.