티스토리 뷰
목차
반응형
이전 글에서는 보안감사 대응을 위한 체크리스트를 소개해드렸습니다.
이번 포스팅에서는 체크리스트를 실제 문서화하는 방법, 즉 보안감사 서면 대응 문서를 작성하는 구체적인 방법을 안내해드리겠습니다.
보안감사에서 서면 문서는 단순한 양식 채우기가 아닙니다. 보안 관리 체계의 증명이자, 감사관을 설득하는 공식적인 자료입니다.
그럼 어떻게 작성해야 효과적인 대응이 될지 살펴보겠습니다.
✅ 1. 서면 대응 문서란 무엇인가?
서면 대응 문서는 감사기관이 요구하는 항목에 대해, 시스템 운영 현황과 보안 조치를 정리하여 문서로 제출하는 것을 말합니다.
주요 포함 내용:
- 운영 시스템 환경(OS, DB, 미들웨어 버전 등)
- 보안 패치 적용 여부
- 계정 관리 및 접근 통제 현황
- 로그 수집 및 이상 징후 모니터링 체계
- 백신 및 보안 솔루션 운영
- 기술적 제약사항 및 보완대책
✅ 2. 서면 대응 문서 기본 구성
- 문서 제목
- 예: 개인정보처리시스템 보안 감사 대응 문서
- 개요(Overview)
- 시스템 운영 목적, 주요 구성요소 요약
- 보안 항목별 대응 내용
- 운영체제 버전 및 보안패치 이력
- 방화벽, ACL 설정 현황
- 접근제어 솔루션 도입 여부(GateOne 등)
- 서버 백신 및 무결성 검사 운영 현황
- 로그 수집 체계(예: syslog, audit 로그)
- 기술적 제약사항 및 보완대책
- Java 1.4, AIX 7.1 등의 환경 제약 설명
- 외부 접근 차단, 로그 관리 등 대체 대응 논리
- 첨부 자료
- oslevel, instfix 명령어 결과 캡처
- ACL 설정 스크린샷(hosts.allow 예시)
- 보안솔루션 대시보드 캡처화면 등
✅ 3. 실제 작성 팁
- 기술 중심 설명보다는 관리 중심 설명
- 너무 기술적인 디테일보다는, 보안 체계를 관리하고 있다는 점을 강조하세요. - 없음을 강조하지 말고 대체책을 제시
- 예: "최신 패치 적용 불가 → 외부 접근 원천 차단 및 접근제어 솔루션 운영 중"처럼 대응 방안을 반드시 함께 서술합니다. - 스크린샷과 로그 출력을 적극 활용
- 간단한 명령어 출력 결과라도 문서에 삽입하면 신뢰도가 높아집니다.
📌 결론
보안감사 서면 대응 문서는 시스템 운영 상황을 정확히 전달하는 동시에, 리스크에 대해 체계적인 대응을 하고 있다는 것을 증명하는 문서입니다.
실제 적용한 보안 조치뿐 아니라, 기술적 제약을 보완하기 위한 노력까지 성실히 기록하는 것이 핵심입니다.
다음 글에서는 보안감사 서면 대응 문서 샘플 양식을 제공해드릴 예정이니 많은 기대 부탁드립니다. 😊
도움이 되셨다면 공감과 댓글로 응원 부탁드려요!
반응형