A.8.6
용량 관리
기술적 통제확인사항 5증적 6사례 5
통제 목적
용량 관리는 조직이 정보처리 자원(연산, 메모리, 저장공간, 네트워크 대역폭, 인력 등)의 사용량을 모니터링하고 조정하며, 미래 수요를 예측하여 필요한 자원을 적기에 확보하도록 요구하는 통제입니다. 자원 고갈로 인한 성능 저하 및 서비스 중단을 예방하고, 반대로 과잉 확보로 인한 비용 낭비를 억제하여 서비스의 가용성과 지속성을 보장하는 것이 목적입니다.
주요 확인사항
- 주요 정보시스템/서비스별로 용량 관리 대상 자원(CPU, 메모리, 저장공간, 네트워크 대역폭 등)과 성능 지표를 식별하고 기준선을 정의하고 있는가?
- 자원 사용률을 지속적으로 모니터링하고, 경고/위험 임계치를 설정하여 초과 시 경보 및 대응이 이루어지는가?
- 과거 추세 및 사업 계획(신규 서비스, 이용자 증가 등)을 반영한 수요 예측을 수행하고, 이를 예산/조달 계획에 연계하고 있는가?
- 용량 부족 발생 시 자원 증설, 자원 회수/최적화, 부하 분산, 데이터 정리 등의 대응 방안을 사전에 정의하고 있는가?
- 클라우드/외부 위탁 환경에서 수동/자동 확장 방식을 정하고, 자동 확장(오토스케일링)을 사용하는 경우 상하한/할당량과 비용 통제(예산 경보 등)를 함께 설정하고 운영하는가?
이행 지침
- 핵심 서비스별로 용량 관리 대상 자원과 성능 지표(응답시간, 처리량, 사용률 등)를 정의하고 정상 상태의 기준선을 설정합니다.
- 자원 사용률과 서비스 성능을 모니터링하고 대응할 시간을 충분히 확보할 수 있도록 경보 기준을 정합니다. 경고/위험 등 단계 수와 기준값은 서비스 특성과 운영 역량에 맞추며 경보의 실효성을 검토합니다.
- 과거 사용 추세와 사업 계획을 근거로 수요 예측을 수행하고, 정기적으로(예: 분기별) 예측을 실제와 비교해 보정합니다.
- 용량 부족 대응 옵션으로 자원 증설, 불필요 자원 회수/최적화, 부하 분산, 아카이빙/데이터 정리 등을 사전에 마련합니다.
- 클라우드 자원의 확장 가능성과 서비스 제약을 확인하여 수동/자동 증설 방법을 정합니다. 자동 확장을 사용하는 경우 상하한과 할당량을 설정하고, 자원 구매 방식과 예산 경보로 가용성과 비용을 함께 관리합니다.
- 용량 계획을 조달 리드타임과 연계하여, 증설이 필요한 시점 이전에 예산 확보 및 발주가 완료되도록 합니다.
증적자료
- 용량 관리 정책/절차서 및 대상 자원/성능 지표 목록
- 자원 사용률 모니터링 대시보드/리포트, 임계치 설정 내역
- 용량/수요 예측 보고서, 정기 용량 검토 회의록
- 자원 증설/조정 이력(변경관리 기록, 발주/조달 문서)
- 클라우드 오토스케일링 및 예산 경보 설정 화면
- 임계치 초과 경보 및 대응 조치 기록
부적합 사례
- 용량 관리 대상과 임계치가 정의되어 있지 않아 자원 사용률이 포화에 이를 때까지 인지하지 못한 경우
- 저장공간 부족으로 로그 수집/백업이 중단되었으나 사전 경보 체계가 없어 사후에야 발견한 경우
- 신규 서비스 도입 시 용량 산정을 수행하지 않아 오픈 직후 성능 저하/장애가 발생한 경우
- 클라우드 오토스케일링 상하한이 잘못 설정되어, 상한이 지나치게 낮아 트래픽 급증 시 서비스가 중단되거나 반대로 상한이 없어 비용이 급증하다가 예산 한도나 할당량에 걸려 서비스가 제한되는 경우
- 수요 예측은 수행하나 조달 리드타임을 고려하지 않아 증설 시점이 실제 수요 시점에 맞지 않은 경우