PC보안 도입 전 점검표 | 통제 누락과 도구 중복을 구분하는 법
PC보안의 통제 범위와 정책 적용 증거를 연결한 개념도 회사 PC보안 도입을 검토한다면 설치된 프로그램 수보다 ‘어떤 단말에, 어떤 통제를, 누가 적용하고 결과를 확인하는가’를 먼저 정리하세요. 기존 도구로 요구사항을 충족하는 항목, 설정이나 운영 절차를 보완할 항목, 추가 기능을 검토할 항목을 나눠야 도구 중복과 통제 누락을 함께 찾을 수 있습니다. 이 글은 중소·중견기업의 IT 관리자와 정보보호 담당자가 사용할 점검 틀입니다. 제품 기능의 구체적인 사례는 Microsoft의 Windows 백신 호환성 및 Defender for Endpoint 장치 제어 공식 문서를 바탕으로 설명합니다. 이를 다른 제품의 지원 기능으로 일반화하지 않고, 각 회사의 실제 구성과 대조하는 방식으로 활용하면 됩니다. 1. 제품 목록보다 먼저 관리 대상과 책임자를 정한다 첫 작업은 보유 보안 도구 목록과 업무용 PC 목록을 같은 표에서 대조하는 것입니다. 사내·재택·외주 단말을 구분하고, 각 단말에서 요구하는 통제와 관리 책임자를 적어보세요. 설치 여부만 기록하지 말고 정책 적용 결과와 예외 승인자를 함께 남기는 형식을 권합니다. 대상: 회사 소유인지 개인 소유인지, 누가 사용하는지, 운영체제와 버전은 무엇인지 정리합니다. 접속 조건: 사내망·재택 환경을 구분하고, 관리 시스템에 연결되지 않는 기간도 시험 조건으로 적습니다. 업무 요구: 외장 저장장치 사용, 외부 문서 전달 등 차단 시 업무에 영향을 주는 작업을 기록합니다. 책임: 정책 설정자, 업무 예외 승인자, 사용자 문의 담당자, 시험 결과 확인자를 정합니다. 예를 들어 재택 단말의 정책 담당자를 정했더라도 장기간 접속하지 않은 PC의 상태를 누가 확인할지 빠져 있다면 운영 절차가 미완성입니다. 반대로 관리 대상 자체가 불명확한 단말은 제품을 추가하기 전에 관리 범위와 책임부터 결정하는 편이 좋습니다. 2. 통제 목적을 나눠야 기존 도구의 빈틈이 보인다 ‘PC보안이 필요하다’는 요구를 그대...
