A.5.29
중단 상황에서의 정보보안
조직적 통제확인사항 6증적 6사례 6
통제 목적
중단 상황에서의 정보보안은 재해, 위기, 대형 사고 등으로 정상 운영이 중단되거나 대체 체계로 전환되는 동안에도 정보보안 수준이 부적절하게 저하되지 않도록 사전에 계획하고 유지하도록 요구하는 통제입니다. 위기 시에는 신속한 복구를 우선하는 과정에서 접근통제 완화, 임시 우회, 취약한 대체 환경 사용 등으로 보안 통제가 쉽게 무력화됩니다. 목적은 중단 기간에도 기밀성/무결성/가용성을 적정 수준으로 유지하고, 정상 복귀 후 통제를 원상으로 회복하는 데 있습니다. 기술적 복구 역량 확보를 다루는 A.5.30(사업연속성을 위한 ICT 준비)과 달리, 본 통제는 중단 기간 전체에 걸친 보안 통제의 지속과 회복에 초점을 둡니다.
주요 확인사항
- 사업연속성/재해복구 체계에 정보보안 요구사항이 반영되어, 중단 시 유지해야 할 보안 수준이 정의되어 있는가?
- 대체 사이트/비상 운영 환경에 위험과 의무를 반영한 승인된 보안 기준이 적용되고, 정상 통제와 달라지는 부분에 필요한 보완통제가 마련되어 있는가?
- 위기 시 부여되는 비상/임시 권한의 승인, 사용 기록, 회수 절차가 마련되어 있는가?
- 중단 상황에서의 보안 역할과 책임, 의사결정 권한이 지정되고 비상연락체계가 유지되는가?
- 중단 중 도입한 임시 조치/우회 방안을 정상 복귀 시 원상 복구하고 보안 통제를 재확립하는 절차가 있는가?
- 관련 계획을 시험/훈련으로 검증하고 그 결과를 반영해 개선하는가?
이행 지침
- 사업연속성계획(BCP)/재해복구계획(DRP)에 정보보안 요구사항을 통합하고, 중단 유형별로 유지해야 할 최소 보안 통제 기준을 정의합니다.
- 대체 사이트, 클라우드 전환, 수작업 등 각 운영 방식에 필요한 접근통제, 암호화, 백업, 로깅을 설계합니다. 정상 통제를 그대로 유지하기 어려운 경우 위험, 보완통제, 승인권자, 적용 기간 및 복구 조건을 정합니다.
- 위기 시 비상 접근권한(break-glass) 절차를 정의하여 승인 경로, 사용 기록, 사후 검토, 자동/수동 회수 방식을 규정합니다.
- 중단 상황의 보안 책임자와 역할(RACI), 에스컬레이션 경로, 대내외 커뮤니케이션 기준을 문서화하고 비상연락망을 최신 상태로 유지합니다.
- 대체 환경 및 서비스 공급자(A.5.19~A.5.22), 클라우드 서비스(A.5.23) 계약에 중단 시 보안 유지 의무와 통지 요건을 반영합니다.
- 정상 복귀 시 임시 통제 해제, 데이터 무결성 검증, 접근권한 재정비 등 원상회복 절차를 마련하고, 훈련 및 실제 사고 결과를 반영해 계획을 주기적으로 개선합니다.
증적자료
- 정보보안 요구사항이 반영된 BCP/DRP, 중단 유형별 최소 보안 통제 기준
- 대체 사이트/비상 운영 환경의 보안 구성 내역(접근통제, 암호화, 백업, 로깅 설정)
- 비상 접근권한(break-glass) 절차서 및 승인/사용/회수 기록
- 중단 시 보안 역할과 책임(RACI), 비상연락망, 에스컬레이션 체계
- 정상 복귀 절차서 및 임시 통제 해제/원상회복 기록
- 훈련/시험 계획서 및 결과보고서, 계획 개정 이력
부적합 사례
- BCP/DRP는 있으나 정보보안 요구사항이 반영되지 않아 대체 운영 시 유지할 보안 수준이 정의되어 있지 않은 경우
- 대체 사이트의 접근통제/암호화/로깅이 승인된 비상 보안 기준을 충족하지 못하고 위험 평가나 보완통제도 없는 경우
- 위기 시 부여한 비상 권한이 기록/회수되지 않아 정상 복귀 후에도 과도한 권한이 잔존하는 경우
- 중단 중 도입한 임시 우회 조치가 정상 복귀 시 원상 복구되지 않아 취약점으로 남아 있는 경우
- 관련 계획을 훈련으로 검증하지 않아 실제 중단 시 보안 통제 유지 여부를 확인할 수 없는 경우
- 대체 서비스 공급자/클라우드 계약에 중단 시 보안 유지 및 통지 요건이 없어 책임 소재가 불명확한 경우