연말 보안 점검 체크리스트 — 계정부터 백업까지

---

🔐 연말 보안 점검, 어디부터 보십니까

 

연말이 되면 점검할 것이 쌓입니다.

그런데 막상 시작하려면 어디부터 손대야 할지 막막합니다.

 

실무에서 가장 자주 지적받는 순서로 정리했습니다.

 

왜 연말인가

이유가 있습니다

연말 점검의 이유 [01]

 

이유	내용
인사이동 확정	담당자·권한 변경이 연말에 몰립니다
계약 갱신	위탁 업체 재계약이 연말에 집중
예산 편성	보완 항목을 내년 예산에 반영
법령 개정 반영	올해 개정분을 한 번에 정리
기준일 관리	1월 1일부터 새 기준으로 시작

 

특히 올해는 9월 11일 개정 개인정보 보호법이 시행돼 반영할 것이 늘었습니다.

 

1순위

계정과 권한부터 보십시오

계정·권한 점검 [02]

 

점검 항목	확인
퇴사자 계정 삭제	☐
휴면 계정 정리	☐
권한 과다 부여 점검	☐
공용 계정 사용 여부	☐
외부 협력사 계정	☐
관리자 계정 목록	☐

 

🚨 가장 흔한 지적 세 가지

① 퇴사자 계정이 살아 있는 경우
② 업무가 바뀌었는데 예전 권한이 남은 경우
③ 여러 사람이 하나의 계정을 공유하는 경우

 

📋 인사 자료와 대조하십시오

올해 퇴사·이동한 인원 명단을 인사팀에서 받아
시스템 계정 목록과 한 줄씩 맞춰보는 방식이 가장 확실합니다.

시간은 걸리지만 누락이 없습니다.

 

그리고 외부 협력사 계정을 놓치기 쉽습니다.

프로젝트가 끝났는데 계정이 남아 있는 경우가 실무에서 자주 나옵니다.

 

나머지 영역

세 갈래로 나눠 보십시오

점검 영역 구분 [03]

 

▶ 문서·기록

항목	확인
개인정보 처리방침 현행화	☐
내부관리계획 갱신	☐
위탁 계약서 점검	☐
접속기록 보관 기간·대상	☐

 

▶ 기술적 조치

항목	확인
백업 복구 테스트	☐
암호화 적용 범위	☐
패치 미적용 자산	☐
방화벽 정책 정리	☐

 

▶ 사람

항목	확인
연간 교육 이수율	☐
모의훈련 결과 조치	☐
비밀유지 서약 갱신	☐

 

실무 경험

여기서 많이 걸립니다

자주 나오는 문제 [04]

 

💾 백업은 있는데 복구를 해본 적이 없는 경우

이게 실무에서 가장 자주 나옵니다.

백업 스크립트는 돌고 있고 로그도 남는데,
실제로 되살려 본 적이 없는 것입니다.

연말에 한 번은 복구 테스트를 해보시길 권합니다.

 

문제	내용
백업 복구 미검증	돌아가는 것과 복구되는 것은 다릅니다
문서와 현실의 괴리	방침에 적힌 것과 실제 운영이 다름
접속기록 보관	기간과 대상이 기준에 맞는지
교육 미이수자	연말 전에 처리해야 합니다

 

두 번째가 특히 자주 지적됩니다.

처리방침이나 내부관리계획에 적힌 내용과 실제 운영이 다른 경우입니다. 문서를 고치든 운영을 맞추든 둘 중 하나는 해야 합니다.

 

심사를 준비하면서 가장 많이 발견하는 게 퇴사자 계정입니다. 인사 자료와 대조하면 한두 건은 꼭 나옵니다. 백업 복구 테스트는 미루기 쉬운데, 실제로 해보면 예상치 못한 문제가 나옵니다.

 

📌 3줄 요약

 

1. 연말은 인사이동·계약갱신·예산편성이 겹쳐 점검에 적합한 시기입니다.

2. 계정과 권한부터 보십시오. 인사 자료와 대조하는 방식이 가장 확실합니다.

3. 백업 복구 테스트와 문서·현실 일치 여부가 실무에서 가장 자주 걸립니다.

 

점검은 미룰수록 쌓입니다.

11월에 시작해 12월에 마무리하시면 내년을 깔끔하게 시작하실 수 있습니다.

 

※ 이 글은 실무 경험과 공개 자료를 바탕으로 정리한 일반 안내이며 법률자문이 아닙니다. 조직 규모와 업종, 적용받는 인증·규제에 따라 점검 항목은 달라집니다. 법령상 요구사항은 국가법령정보센터와 개인정보보호위원회의 최신 안내를 확인하시기 바랍니다.