55. 교정 통제 (Corrective Controls)

핵심 인사이트 (3줄 요약)

1. 본질: 교정 통제 (Corrective Controls)는 사고나 이상이 발생한 뒤 원상 복구하거나 피해를 줄이는 보안 통제다.
2. 가치: 백업 복구, 패치, 롤백, 계정 복원, 구성 수정이 대표적인 교정 수단이다.
3. 판단 포인트: 예방·탐지 통제와 연결되어야 효과가 있다. 복구 절차가 없으면 교정이 아니다.

Ⅰ. 개요 및 필요성

사고를 완전히 막지 못하는 현실에서, 빠르게 복구하는 능력은 매우 중요하다. 교정 통제는 바로 그 복구 능력을 담당한다.

침해나 장애가 발생한 뒤 피해를 최소화하고 정상 상태로 돌려놓는 것이 목적이다.

• 📢 섹션 요약 비유: 교정 통제는 깨진 그릇을 다시 붙이거나 새 그릇으로 바꾸는 일이다.

Ⅱ. 아키텍처 및 핵심 원리

교정 통제는 탐지 후 대응, 복구, 재설정, 검증으로 이어진다. 단순한 사후 처리보다 재발 방지까지 포함하는 경우가 많다.

Incident → Containment → Recovery → Restoration → Verification

핵심은 사고 후에 시스템을 정상으로 돌리는 것과, 다음 사고를 줄이기 위한 보완까지 포함한다는 점이다.

• 📢 섹션 요약 비유: 교정 통제는 넘어져서 찢어진 옷을 꿰매는 일이다.

Ⅲ. 비교 및 연결

교정 통제는 예방 통제와 탐지 통제를 보완한다. 예방이 실패하고 탐지가 끝나면, 교정이 실제 복구를 맡는다.

복구만 하고 원인 제거를 하지 않으면 같은 사고가 반복된다. 그래서 문제 관리와도 이어진다.

• 📢 섹션 요약 비유: 예방은 문 잠그기, 탐지는 누가 들어왔는지 알기, 교정은 들어온 뒤 치우기다.

Ⅳ. 실무 적용 및 기술사 판단

실무에서는 백업 복구 시험, 롤백 절차, 패치 관리, 재해복구(Disaster Recovery) 계획이 핵심이다. 복구 시간 목표와 복구 시점 목표도 중요하다.

체크리스트

1. 복구 절차가 문서화되어 있는가?
2. 백업 복원 테스트를 하는가?
3. 롤백이 실제로 가능한가?
4. 교정 후 재발 방지 조치가 있는가?

안티패턴

• 백업은 있지만 복구가 안 되는 경우
• 패치만 하고 재발 방지는 없는 경우
• 복구 절차를 사람 기억에만 의존하는 경우

기술사 관점에서는 교정 통제가 사고 후 피해를 줄이고 서비스 연속성을 회복하는 핵심이라는 점을 설명해야 한다.

• 📢 섹션 요약 비유: 교정 통제는 부서진 장난감을 고치는 수리공이다.

Ⅴ. 기대효과 및 결론

교정 통제는 사고 후 복구 속도를 높이고 피해를 최소화한다. 운영 안정성과 복원력을 높이는 마지막 방어선이다.

정리하면, 교정 통제는 "이미 일어난 일"을 수습하는 핵심 통제다.

• 📢 섹션 요약 비유: 교정 통제는 넘어졌을 때 일으켜 세우는 손이다.

📌 관련 개념 맵

📈 관련 키워드 및 발전 흐름도

사고 발생
    │
    ▼
격리 / 복구
    │
    ▼
원상 복원
    │
    ▼
검증 / 재발 방지

이 흐름은 보안 사고나 장애 이후 시스템을 정상 상태로 되돌리는 과정을 보여준다.

👶 어린이를 위한 3줄 비유 설명

1. 교정 통제는 망가진 장난감을 고치는 일이에요.
2. 다시 놀 수 있게 원래대로 돌려놓아요.
3. 다음엔 덜 망가지도록 방법도 바꿔요.