BCP와 DRP: 중단 및 복구 계획

비즈니스 연속성 계획(BCP)과 재해 복구 계획(DRP)은 서로 관련되어 있지만 구별되는 분야입니다. BCP는 수동 프로세스, 대체 사이트 또는 성능이 저하된 서비스 모드를 통해 장애가 발생하는 동안에도 비즈니스 운영을 유지하는 데 중점을 둡니다. DRP는 재해 발생 후 IT 시스템과 인프라를 복구하는 데 특별히 초점을 맞춥니다. BCP가 더 넓은 범위의 상위 개념이며, DRP는 기술 복구를 담당하는 BCP의 한 구성 요소입니다. 두 계획 모두 문서화하고 테스트하며 최신 상태로 유지해야 합니다.

BCP와 DRP는 일반적인 운영 사고 대응 수준을 초과하는 업무 중단 사건으로 인해 활성화됩니다. 발동 조건에는 핵심 시스템을 암호화하는 랜섬웨어 공격, 주 데이터 센터를 손상시키는 자연재해(홍수, 지진, 토네이도), 인프라 장애(장시간 정전, ISP 장애), 팬데믹 또는 공중 보건 비상사태(COVID-19는 원격 근무 연속성 계획의 중요성을 입증했습니다), 교체 하드웨어를 확보할 수 없게 만드는 공급망 중단이 포함됩니다.

비즈니스 영향 분석(BIA)은 BCP와 DRP 모두의 기반이 되는 문서입니다. BIA는 어떤 비즈니스 프로세스가 중요하며 어떤 비용을 치르더라도 계속되어야 하는지, 어떤 프로세스가 중요하지만 지연을 감수할 수 있는지, 각 프로세스의 downtime이 초래하는 재정적·운영적 영향(시간당 매출 손실, 규제 처벌, 평판 손상), 그리고 각 프로세스의 최대 허용 downtime을 식별합니다. BIA의 결과는 기술 복구 요구 사항을 결정하는 RTO 및 RPO 목표를 직접 결정합니다.

재해가 선언되면 위기 관리 팀(CMT)이 가동되어 조직의 대응에 대한 권한을 맡습니다. CMT에는 고위 경영진, IT, 법무, 홍보, HR, 시설 담당자가 포함됩니다. CMT는 사전에 정의된 사고 지휘 체계(ICS)를 따르며, 복구 결정을 내리는 사람, 고객 및 언론과 소통하는 사람, 공급업체 및 규제 기관과 조정하는 사람, 직원의 복지를 관리하는 사람 등 명확한 역할을 할당합니다. 명확한 지휘 체계는 재해의 영향을 증폭시키는 혼란과 잘못된 의사소통을 방지합니다.

BCP는 일반적으로 주 사이트를 사용할 수 없을 때 운영을 재개하기 위해 대체 사이트에 의존합니다. Hot 사이트는 장비가 완비된 중복 시설로, 지속적으로 동기화되며 몇 분 내에 운영을 넘겨받을 수 있습니다. Warm 사이트에는 장비와 전원이 갖춰져 있지만 데이터를 로드하고 시스템을 구성하는 데 hours에서 Days가 걸립니다. Cold 사이트는 전원과 연결성만 갖춘 빈 시설로, 장비를 배송하고 설치해야 하므로 Days에서 Weeks가 걸립니다. Hot 사이트는 비용이 훨씬 많이 들지만 중요한 프로세스의 downtime을 최소화합니다.

상호 지원 협약은 재해 발생 시 지원을 제공하기 위해 조직 간에 체결하는 계약입니다. 일반적인 형태는 다음과 같습니다. 상호 협약(두 조직이 어느 한쪽에 재해가 발생하면 서로의 운영을 수용하기로 합의), 제3자 DR 서비스 제공업체(Sungard나 IBM과 같은 회사가 서비스 형태로 재해 복구 시설을 제공), 업계 상호 지원 조직(전력·가스 등의 공공 서비스 기업, 은행, 의료 시스템이 지역 재해 발생 시 자원을 공유하기 위한 공식 네트워크). 상호 지원 협약은 매년 검토하고 훈련 중에 활성화해야 합니다.

통신 계획은 BCP의 중요한 구성 요소입니다. 재해 발생 시에는 평소의 통신 채널을 사용하지 못할 수 있습니다(이메일 서버 중단, 사무실 전화 사용 불가). 계획에는 다음이 포함되어야 합니다. 개인 휴대전화 번호가 포함된 비상 연락처 목록, 대역 외 통신 채널(Slack, Teams 백업 인스턴스, 개인 이메일), 고객 알림 절차(상태 페이지, 소셜 미디어, 직접 이메일), 규제 기관 알림 요구 사항(데이터 침해 알림 법률, 금융 규제 기관), 그리고 공개 성명을 관리하기 위한 언론 대응.

효과적인 BCP 문서에는 다음과 같은 몇 가지 핵심 구성 요소가 포함됩니다. BIA(중요 프로세스와 최대 허용 downtime 식별), BCP 자체(운영을 유지하기 위한 단계별 절차), DRP(IT 복구 절차), 비상 연락처 디렉터리, 공급업체 연락처 목록(Cloud 제공업체, ISP, 주요 공급업체), 보험 문서, 그리고 규제 기관 알림 절차. 모든 문서는 주 시스템을 사용할 수 없을 때 접근할 수 있는 위치에 보관해야 합니다. 예를 들어 인쇄본, 오프라인 접근이 가능한 보안 Cloud 저장소, 또는 핵심 담당자가 보관하는 USB 드라이브를 사용할 수 있습니다.

COVID-19는 대부분의 BCP 계획이 재해가 특정 지역에 국한되지 않고 모든 장소에 동시에 영향을 미치는 팬데믹 시나리오를 충분히 다루지 못했음을 보여주었습니다. 주요 교훈은 다음과 같습니다. 전체 인력의 100%를 원격으로 지원할 수 있도록 VPN 인프라를 확장하고(팬데믹 이전 설계에서 가정한 20~30%만 지원하는 수준이 아님), 온프레미스 인프라 없이도 작동하는 Cloud 기반 협업 도구를 구현하며, 중요한 프로세스를 완전히 원격으로 완료할 수 있는지 확인하고, 직원의 자택에 사무실을 신속하게 마련해야 할 때 Hardware를 공급할 수 있도록 공급망 연속성을 보장하는 것입니다.

한 번도 테스트하지 않은 BCP는 실제 재해가 발생했을 때 실패할 BCP입니다. 정기적인 테스트 방식에는 다음이 포함됩니다. 도상 훈련(핵심 담당자와 시스템을 활성화하지 않고 토론을 기반으로 절차를 따라가는 훈련), 기능 훈련(실제로 통신 체계와 일부 복구 절차를 활성화), 전면 테스트(운영을 대체 사이트로 전환하고 일정 기간 그곳에서 비즈니스를 운영), 그리고 실제 경험을 바탕으로 계획을 업데이트하는 사고 후 검토. 계획은 매년 검토하고 중요한 인프라 변경 후에는 업데이트해야 합니다.

많은 규제 산업에서는 BCP와 DRP를 의무화합니다. HIPAA는 적용 대상 기관이 데이터 백업, DR, 비상 운영 모드 절차를 포함한 비상 계획을 마련하도록 요구합니다. PCI-DSS는 범위에 포함된 시스템에 대해 사고 대응 계획과 비즈니스 연속성 절차를 요구합니다. FINRA 및 은행 규제 기관은 매년 테스트하고 규제 기관에 제출해야 하는 상세한 BCP를 요구합니다. 사이버 보험사는 보험 보장의 조건으로 문서화되고 테스트된 BCP를 점점 더 많이 요구하며, 보장 대상 사건이 발생했을 때 계획이 없거나 테스트되지 않았다면 보험금 청구를 거부할 수 있습니다.

이 lesson에서 배운 CompTIA Security+ (SY0-701) 개념에 대한 이해도를 테스트해 보십시오.

이 lesson에서는 다음을 배웠습니다. BCP는 중단 중에 비즈니스 운영을 유지하고 DRP는 IT 시스템을 복구합니다. 또한 비즈니스 영향 분석은 복구 요구 사항을 결정하는 중요 프로세스와 최대 허용 downtime을 식별합니다. 그리고 대체 사이트(Hot/Warm/Cold)는 주 사이트를 사용할 수 없을 때 운영을 재개하기 위해 서로 다른 복구 속도와 비용을 제공합니다. 다음으로는 복구 목표를 수치화하는 구체적인 지표인 RTO, RPO, MTTR을 살펴보겠습니다.