ENGLISH
A.8.14

정보처리시설 이중화

기술적 통제확인사항 6증적 7사례 7

통제 목적

정보처리시설(서버, 스토리지, 네트워크 장비, 전원, 통신회선, 데이터센터 등)을 가용성 요구사항에 맞는 수준으로 이중화하여, 단일 구성요소의 장애가 서비스 중단으로 이어지지 않도록 하기 위한 통제입니다. 핵심 업무/서비스별로 요구되는 가용성 목표를 정의하고, 그에 부합하도록 구성요소를 중복 구성하며, 장애 발생 시 자동/수동 전환(failover)이 정상 동작하는지 정기적으로 검증할 것을 요구합니다. 이중화는 단순히 장비를 추가하는 것이 아닙니다. 단일 장애점(SPOF)을 제거하고, 전환 절차와 예비 용량이 실제 부하를 감당하도록 설계/시험되어야 한다는 점이 핵심입니다.

주요 확인사항

  1. 핵심 업무/서비스별 가용성 요구사항(목표 가용률, RTO 등)이 정의되어 있고 이중화 범위가 이에 근거하는가?
  2. 서버/스토리지/네트워크/전원/회선 등 구성요소별 단일 장애점(SPOF)이 식별되고 제거/완화되었는가?
  3. 이중화 방식(액티브/액티브, 액티브/스탠바이, 클러스터, 부하분산 등)과 전환(failover) 절차가 문서화되어 있는가?
  4. 장애 전환 및 복귀(failback)가 실제로 동작하는지 정기적으로 시험하고 결과를 개선에 반영하는가?
  5. 이중화 구성이 정상 부하와 장애 시 부하를 모두 감당할 수 있도록 용량이 산정/검증되었는가?
  6. 이중화 구성요소의 상태/동기화/전환 이벤트가 모니터링되고 이상 시 알람이 발생하는가?

이행 지침

  • 업무 영향 분석 결과에 따라 서비스별 가용성 등급을 정하고, 등급에 맞는 이중화 수준(구성요소, 사이트, 데이터센터)을 설계합니다.
  • 서버, 저장소, 네트워크, 전원과 회선의 단일 장애점을 평가합니다. 저장소는 내결함성이 있는 RAID 수준이나 복제를 목적에 맞게 선택하며, RAID 0은 중복 보호를 제공하지 않는다는 점을 반영합니다.
  • RPO와 일관성 요구에 맞춰 동기/비동기 복제를 선택하고 전환 후 데이터 상태를 검증합니다. 복제는 삭제, 손상이나 악성 변경도 전파할 수 있으므로 독립적인 백업과 시점 복구(A.8.13)를 별도로 마련합니다.
  • 자동 failover 조건/임계치, 수동 전환 절차, 복귀(failback) 절차를 문서화하고 담당자 역할을 명확히 합니다.
  • 장애 주입/전환 시험은 승인된 범위, 운영 영향, 중단 기준과 복구 절차를 정하여 수행합니다. 전환 시간, 데이터 손실과 성능을 측정하고 시험으로 확인하지 못한 범위 및 개선사항을 기록합니다.
  • 지리적으로 분산된 이중화(원거리 재해 대비)와 로컬 이중화를 위험 및 비용을 고려해 조합하고, 물리 인프라(전원/냉방/회선)까지 포함하여 검토합니다.
  • 이중화 구성요소의 헬스체크, 복제 지연, 전환 이벤트를 모니터링하고 구성/펌웨어 버전의 일관성을 정기적으로 점검합니다.

증적자료

  • 서비스별 가용성 요구사항 및 이중화 설계서(구성도 포함)
  • SPOF 분석/제거 내역 및 인프라 구성도(서버/스토리지/네트워크/전원/회선)
  • failover/failback 절차서 및 역할 정의서
  • 이중화 전환 시험 계획서/결과 보고서(전환 시간, 데이터 손실 측정 포함)
  • 데이터 복제 설정값 및 복제 지연/정합성 점검 기록
  • 이중화 상태 모니터링 대시보드/알람 설정 및 이벤트 로그
  • 용량 산정 근거 및 부하 시험 결과

부적합 사례

  • 가용성 요구사항 정의 없이 일부 장비만 이중화하고 전원/회선 등 다른 구성요소는 단일 구성으로 남아 SPOF가 존재하는 경우
  • 이중화는 구성했으나 failover 시험을 한 번도 수행하지 않아 실제 장애 시 전환이 실패하는 경우
  • 스탠바이 장비의 용량/성능이 부족하여 전환 후 서비스가 정상적으로 운영되지 못하는 경우
  • 데이터 복제 지연이 관리되지 않아 전환 후 데이터 손실/불일치가 발생하는 경우
  • 이중화 구성요소 간 설정/펌웨어 버전이 달라 전환 시 오동작하는 경우
  • 이중화 상태에 대한 모니터링/알람이 없어 한쪽이 이미 장애 상태인 축소 운영 상태를 인지하지 못하는 경우
  • 가용성 요구사항에 사이트 장애나 광역 재해 대비가 포함되어 있는데도 동일 데이터센터/동일 전원 계통 안에서만 이중화하여, 그런 장애가 발생하면 전체가 동시에 중단되는 경우

출처 근거

출처/한계: 통제 번호/명칭/테마 분류는 ISO/IEC 27001:2022 Annex A의 공개된 목록에 근거합니다. 통제 목적/주요 확인사항/이행 지침/증적자료/부적합 사례 등 설명 본문과 속성 분류는 본 자료집이 실무 참고용으로 새로 작성한 원저작이며, ISO/IEC 27001:2022 및 27002:2022 표준 원문의 규범 텍스트가 아닙니다. 인증 대응 시 정본은 라이선스된 표준 원문으로 확인하십시오.
이 항목
항목 정보
구분A.8
주요 확인사항6
증적자료7
사례7