정보보안 이해와 활용 · SEC-10
공유가 어려워 개인 메일을 썼다
가상 이야기 · 핵심노트 기반
핵심노트 개념: 사람이 지킬 수 있는 절차 — 안전한 행동을 쉽게 만든다
이 글에서 배우는 교훈
보안 절차대로 해서는 일을 제때 끝낼 수 없다면 우회를 줄이기 위해 공식 절차와 도구도 개선해야 합니다.
핵심노트를 바탕으로 만든 가상 이야기입니다. 실제 사건이나 검증된 성과가 아닙니다.
근거: 사람이 지킬 수 있는 절차 — 안전한 행동을 쉽게 만든다 · 핵심노트 10
구체적으로는 관리자는 개인 메일 사용을 금지하는 데서 그치지 않고 승인된 공유 방법의 처리 시간을 줄이고 잘못 보냈을 때의 신고 방법을 안내했습니다.
관련 교재 내용
정보보안 이해와 활용 · IV. 보안관리체계 · 보호대책의 지속적 운영
보안관리체계는 대책의 구현과 운영 결과를 점검하고 개선하는 과정입니다.
이 사례에 적용한 내용: 개인 메일 우회의 원인인 느린 공식 공유 절차를 개선하고 허용 범위와 신고 경로를 마련합니다.
교재 원리의 실무 적용 · 교재 원문 인용이 아닌 자체 설명입니다.
본문
회사 공유 시스템은 작은 자료 전송에도 오래 걸렸습니다. 직원들은 납기를 맞추려고 개인 메일로 업무 파일을 보냈습니다.
관리자는 금지 공지와 함께 승인된 공유 경로의 처리 절차를 개선했습니다. 외부 공유의 허용 대상과 만료, 잘못 보낸 경우의 신고 방법을 안내했습니다.
결론
현실에서 수행하기 어려운 절차는 우회를 부를 수 있습니다. 안전한 방법으로 일을 끝낼 수 있도록 도구와 절차를 함께 개선해야 합니다.