시큐리티 용어 배우기 - BCP의 구성요소

재난은 비즈니스 조직에 다양한 형태로 영향을 미친다. 대부분 조직의 재난관리에는 보안업무가 포함되며, 특히 재난시 생명과 자산보호에 관한 업무의 기여 정도는 매우 높으므로 보안조직과 활동이 재난관리업무에 핵심적인 역할을 수행한다. 이러한 재난의 종류에는 화재, 부상과 질병, 자연재해, 범죄와 테러리스트의 공격, 사보타지와 시민소요 등이 포함된다. 이러한 여러 가지 재난상황에서 보안팀과 보안관리자의 참여 정도에는 차이가 있다. 보안관리자는 보안업무와 직·간접적으로 관련되거나 재난관리업무와 협력이 필요한 재난상황에 대하여 신중한 예상, 사전준비의 진행, 예방과 대응에 관한 시나리오를 준비한다.

BCP의 구성요소

BCP는 기존 DRP(Disaster Recovery Planning) 등에서 중점적으로 고려되어 왔던 IT 시스템에 관한 영역뿐만 아니라 사람, 사무실 공간, 중요한 문서와 같은 다른 물리적인 자산을 포함한 순수 비즈니스 영역까지 포괄함으로써 전반적인 측면에서의 재난관리를 다루게 된다. 이렇듯 BCP는 재난에 대비한 사전계획을 포함한 전 준비과정에 해당되는데, 구체적으로는 재난 발생 시의 손실에 대한 분석을 통해 사전 문제점을 제거하며, 복구전략을 정형화 및 체계화하고 테스트 과정 및 유지보수 프로그램을 도입하는 일련의 작업이 포함된다.

이러한 연속되는 과정의 특성 때문에 BCP는 전사 차원에서 기업의 정책, 관련 규정을 토대로 수립되며, 기업의 중요 서비스나 활동을 보호하는 기능을 갖게 된다. 이로 인해 BCP는 핵심 업무와 주요 자원의 이용이 불가능하게 되는 ‘최악의 상황’을 가정하고 수립하는 것이 바람직하며, 최소자원과 용량의 산정 시에는 재해 복구뿐 아니라 비상운영 상태를 고려해야 한다.

[도움말 : 한국기업보안연구원 최 선 태 박사]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다