기본 보안 점검표
분기 기본 보안 점검표 — IT노트
작은 회사가 분기마다 스스로 확인할 기본 보안·개인정보 점검 항목을 계정, 기기, 백업, 홈페이지, 개인정보, 사고 대응의 여섯 영역으로 나눴습니다. 항목마다 확인 방법과 참고 기관을 함께 적었습니다.
분기 첫 주에 이 점검표를 열고 항목마다 체크박스를 채웁니다. 점검한 날짜, 담당자, 고친 내용을 함께 적어 두면 다음 분기 비교 기준이 됩니다.
계정
| 무엇을 확인하나 | 확인 방법 | 참고 기관 |
|---|
| 퇴사자·휴직자 계정이 남아 있지 않은가 | 메일·클라우드·홈페이지 관리자 계정 목록을 인사 명단과 대조 | 보호나라 보고서·가이드 |
| 관리자 계정에 다중 인증이 켜져 있는가 | 서비스별 보안 설정 화면에서 인증 상태 확인 | 보호나라 |
| 여러 사람이 한 계정을 함께 쓰지 않는가 | 공용 계정을 적고 개인 계정으로 바꿀 수 있는지 확인 | 개인정보 포털 자가진단 |
기기
| 무엇을 확인하나 | 확인 방법 | 참고 기관 |
|---|
| 운영체제와 프로그램이 최신 보안 업데이트 상태인가 | PC·노트북·폰 업데이트 화면에서 대기 중인 항목 확인 | 보호나라 보안공지 |
| 공유기·복합기 관리자 비밀번호가 초기값이 아닌가 | 장비 관리 화면에서 비밀번호 변경 여부와 펌웨어 확인 | 보호나라 |
| 업무용 기기에 화면 잠금이 설정되었는가 | 폰·노트북 잠금 설정과 분실 시 잠금 기능 확인 | 국가사이버안보센터 지침·가이드 |
백업
| 무엇을 확인하나 | 확인 방법 | 참고 기관 |
|---|
| 중요한 파일이 정해진 주기로 백업되는가 | 백업 기록에서 마지막 백업 날짜 확인 | 보호나라 보고서·가이드 |
| 백업본이 원본과 분리된 곳에 있는가 | 상시 연결된 저장장치 외에 분리 보관본이 있는지 확인 | 보호나라 |
| 백업에서 실제로 복원되는가 | 파일 하나를 골라 복원한 뒤 열어 봄 | 보호나라 |
홈페이지
| 무엇을 확인하나 | 확인 방법 | 참고 기관 |
|---|
| 도메인·호스팅 명의와 만료일 | 등록 업체와 호스팅 관리 화면에서 명의·만료일 확인 | 해당 서비스 공식 고객센터 |
| 보안 인증서가 정상인가 | 주소가 https로 열리는지, 인증서 만료일 확인 | 보호나라 |
| 관리 프로그램과 확장 기능이 최신인가 | 관리 화면 업데이트 목록 확인, 쓰지 않는 기능 삭제 | 보호나라 취약점 정보 |
개인정보
| 무엇을 확인하나 | 확인 방법 | 참고 기관 |
|---|
| 처리방침이 실제 수집 항목과 맞는가 | 가입·문의 양식 항목을 처리방침과 대조 | 개인정보보호위원회, 국가법령정보센터 |
| 보유 기간이 지난 개인정보를 파기했는가 | 고객·지원자 파일의 보관 위치와 날짜 확인 | 개인정보 포털 |
| 개인정보 파일 권한이 필요한 사람에게만 있는가 | 공유 폴더와 공유 링크의 권한 목록 확인 | 개인정보 포털 자가진단 |
사고 대응
| 무엇을 확인하나 | 확인 방법 | 참고 기관 |
|---|
| 사고 때 연락할 곳 목록이 최신인가 | KISA 118, 호스팅 고객센터, 내부 담당자 연락처 확인 | 보호나라 |
| 직원이 첫 조치 순서를 알고 있는가 | 감염 의심 기기의 네트워크 분리, 화면 기록, 신고 순서를 한 장으로 공유 | 보호나라 침해사고 신고 |
| 개인정보 유출 신고 경로를 알고 있는가 | 개인정보 포털의 유출신고 메뉴 위치 확인 | 개인정보 포털 |
점검 중 계정 탈취, 악성코드 감염, 홈페이지 변조가 의심되면 KISA 118 상담이나 보호나라 침해사고 신고로 문의합니다. 금전 피해나 협박이 있으면 경찰청 사이버범죄 신고시스템에 신고합니다.
개인정보 유출이 의심되면 개인정보 포털의 유출신고 안내를 확인합니다. 법령 의무가 적용되는지는 국가법령정보센터에서 조문을 확인한 뒤 전문가와 상의합니다.