예방·탐지·교정·저지 통제로 설계하는 정보보안 체계
예방·탐지·교정·저지 통제의 역할과 구현 수단, 심층 방어 및 ISO 27001 연계 방식을 정리한다.
2026-08-14 · 최초 발행 2025-05-23
보안통제는 위험을 관리하는 운영 장치다
정보보안 통제(Security Controls)는 정보자산을 보호하기 위해 마련하는 관리적·기술적·물리적 조치다. 정보보안 거버넌스에서 위험을 적절한 수준으로 다루기 위한 핵심 요소이며, ISO/IEC 27001 같은 국제 표준이 다루는 체계적 보안 관리의 기반이기도 하다.
통제는 무엇을 목적으로 하고 사고의 어느 시점에 적용되는지에 따라 예방, 탐지, 교정, 저지 통제로 구분할 수 있다. 각 통제는 대체 관계가 아니라 상호 보완 관계다.
사고가 발생하기 전에 막는 예방통제
예방통제(Preventive Control)는 침해나 보안사고가 일어나기 전, 위협과 취약점이 실제 위험으로 이어지는 경로를 차단한다. 사고 가능성 자체를 낮추는 선제적 접근이다.
접근 통제에서는 사용자 인증과 권한 관리, 다중 인증(MFA), 접근 제어 목록(ACL), 역할 기반 접근 제어(RBAC)가 활용된다. 네트워크 영역에서는 방화벽, DMZ(Demilitarized Zone), VPN(Virtual Private Network), 네트워크 분리(Network Segregation)가 여기에 해당한다.
데이터 보호를 위해서는 저장 및 전송 중 데이터 암호화, 암호화 키 관리, TLS/SSL 같은 보안 프로토콜을 적용할 수 있다. 생체인식 출입통제, 잠금장치, CCTV, 보안구역 설정처럼 물리적 접근을 제한하는 수단도 예방통제에 속한다.
금융기관 거래시스템에 OTP나 생체인증을 적용해 허가되지 않은 접근을 차단하는 경우가 대표적이다. 클라우드의 중요 데이터에 암호화를 적용하거나 직원 보안 교육으로 인적 취약점을 줄이는 일도 같은 목적을 가진다.
침해 징후를 포착하는 탐지통제
탐지통제(Detective Control)는 이미 발생한 침해나 비정상 활동을 식별하는 수단이다. 실시간 또는 주기적 모니터링을 통해 이상 징후를 찾아내고, 사고 대응에 걸리는 시간을 줄이는 데 초점을 둔다.
보안정보 이벤트 관리(SIEM), 네트워크 트래픽 분석, 시스템 로그 분석, 사용자 행동 분석(UBA)은 모니터링에 사용된다. 침입 탐지 영역에서는 침입탐지시스템(IDS), 침입방지시스템(IPS), 호스트 기반 탐지(HIDS), 네트워크 기반 탐지(NIDS)를 활용한다.
취약점 스캐닝, 침투 테스트, 보안 평가는 시스템 상태를 점검하는 수단이다. 이상 패턴 감지, 로그 상관관계 분석, 데이터 유출 탐지(DLP)는 수집한 데이터를 바탕으로 침해 가능성을 드러낸다.
대규모 기업 네트워크에서 SIEM 도구로 24/7 모니터링을 수행하며 제로데이 공격을 탐지하거나, 클라우드 서비스 제공업체가 API 호출 패턴을 분석해 무단 접근 시도를 감지하는 방식이 여기에 속한다. 금융권의 부정거래탐지시스템(FDS)도 이상 거래를 찾는 탐지통제다.
피해를 제한하고 복구하는 교정통제
교정통제(Corrective Control)는 발견된 보안 문제와 침해를 해결하고 시스템을 정상 상태로 되돌리기 위한 통제다. 탐지통제 뒤에 이어지며, 피해 확산을 막고 복구를 지원한다.
사고대응계획(IRP), 포렌식 조사, 비상 대응팀(CERT) 운영, 위협 격리 절차는 사고 대응에 쓰인다. 백업 및 복원, 재해복구계획(DRP), 업무연속성계획(BCP), 핫/웜/콜드 사이트 운영은 서비스와 데이터를 회복하는 기반이다.
취약점 패치 적용, 소프트웨어 업데이트, 시스템 재구성도 교정통제에 포함된다. 사고 이후 보안정책을 강화하고 보안 아키텍처를 재검토하며 통제 메커니즘을 개선하는 작업까지 이어진다.
랜섬웨어 감염 시 관련 시스템을 격리한 뒤 백업 데이터에서 복구하는 절차가 그 사례다. 데이터 유출 뒤 취약한 접근 경로를 차단하고 인증 체계를 강화하거나, 웹 애플리케이션 침해 후 WAF(웹 애플리케이션 방화벽) 규칙을 강화하는 대응도 교정통제다.
침해 시도 자체를 줄이는 저지통제
저지통제(Deterrent Control)는 잠재적 공격자가 위협 행위를 단념하도록 심리적·법적 장벽을 만드는 통제다. 침해 이후를 처리하기보다 침해 의지를 낮추고 보안 인식을 강화하는 데 무게를 둔다.
보안정책 공표, 이용자 행동강령(AUP), 법적 경고문 게시, 징계 절차 수립은 정책과 규정을 통한 저지 수단이다. 보안경고 표지, 보안 교육과 훈련, 인식 캠페인, 침해사례 공유도 구성원의 행동에 영향을 준다.
보안카메라 설치, 감사(Audit) 수행, 모니터링 시스템의 가시화는 감시가 이뤄지고 있음을 알리는 방식이다. 침해 행위에 대한 형사 고발, 민사상 손해배상 청구, 법률적 제재 사례 공개 역시 법적 저지 수단이 될 수 있다.
기업 시스템 로그인 화면에 무단 접근 시 법적 조치 가능성을 알리는 경고문을 표시하거나, 정기 보안 감사와 결과에 대한 가시적 조치로 내부자 위협을 억제하는 사례가 있다. 사이버 침해 사례와 처벌 결과를 내부 교육에 활용하는 방식도 보안 의식 제고에 쓰인다.
통제는 흐름과 계층을 함께 설계해야 한다
단일 통제 유형만으로 완전한 보안을 만들 수는 없다. 예방통제가 우회되거나 실패했을 때 탐지통제가 징후를 찾아야 하며, 탐지된 사고는 교정통제로 격리·복구해야 한다. 저지통제는 이 전체 체계 바깥에서 침해 시도의 동기를 낮춘다.
심층 방어(Defense in Depth)는 여러 계층에 다양한 통제를 배치해 단일 지점 장애(SPOF)를 줄이고, 통제 간 보완 관계를 확보하는 방식이다. 위험 기반 접근법에서는 자산의 중요도와 위험 수준에 따라 통제를 차등 적용하며, 위험 평가는 비용 효율적인 통제 구성을 위한 근거가 된다.
운영 과정에서는 각 통제 유형의 성숙도를 평가하고 지속적으로 개선해야 한다. 보안 목표와 통제 효과성을 연결해 검토할 때, 통제 목록이 아니라 실제 관리체계로 작동할 수 있다.
ISO 27001은 정보보안 관리체계(ISMS)를 위한 국제 표준으로서 체계적 통제 구현의 프레임워크를 제공한다. 부록 A의 통제 목록은 예방·탐지·교정·저지 통제를 모두 포괄하며, 위험 평가에 따른 통제 선택과 구현을 권장한다.
산업 환경에 따라 달라지는 통제 조합
금융 서비스 산업에서는 멀티팩터 인증, 암호화, 권한 분리가 예방통제로 적용된다. 실시간 거래 모니터링, FDS, 이상패턴 감지는 탐지 영역을 맡고, 자동화된 거래 차단, 백업 시스템, 업무연속성계획은 교정통제로 사용된다. 보안정책, 직원 교육, 징계 절차는 저지 기능을 보완한다.
의료 산업에서는 데이터 암호화, 접근통제, 네트워크 격리가 예방 역할을 한다. 접근 로그 분석, 의료기기 모니터링, 개인정보 유출 감지는 탐지통제이며, 감염 장비 격리, 백업에서의 복구, 패치 적용은 교정통제에 해당한다. HIPAA 규정 준수, 보안 인식 교육, 법적 책임 강조는 저지통제로 활용된다.
제조업에서는 OT/IT 네트워크 분리, 공급망 보안, 산업제어시스템 보호가 사전 방어를 구성한다. 생산 설비 모니터링, 이상 패턴 감지, 물리적 접근 로깅으로 침해 징후를 찾고, 비상 생산 중단 절차, 백업 시스템, 복구 자동화로 사고 영향을 제한한다. 보안 구역 표시, 접근 권한 제한, 벤더 보안 요구사항은 저지통제 역할을 맡는다.
조직의 규모와 특성, 비즈니스 요구에 따라 통제 조합은 달라진다. 지속적인 위험 평가와 통제 효과성 검토를 통해 체계를 개선하고, 제도적·기술적 변화에 맞춰 통제 메커니즘도 함께 발전시켜야 한다. 정보보안은 개별 기술의 도입이 아니라 거버넌스 차원의 종합적 관리 문제다.