사이버 복원력 (Cyber Resilience)
한 줄 정의: 공격이나 사고로 시스템이 침해되더라도 핵심 기능을 유지하고 신속히 정상으로 회복하는 조직의 종합적 능력입니다.
쉽게 풀면
완벽하게 막는 것만이 목표가 아니라, '뚫릴 수도 있다'는 전제 아래 뚫려도 무너지지 않고 계속 버티며 빠르게 회복하는 힘입니다. 배가 물이 새어도 침몰하지 않도록 격벽을 두고 펌프를 갖춰 항해를 이어가는 것에 비유할 수 있습니다.
왜 중요한가
모든 공격을 완벽히 막는 것은 불가능하다는 현실 인식에서, 방어 중심에서 '침해를 견디고 회복하는' 관점으로 무게중심이 옮겨가고 있습니다. 사이버 복원력은 사업 연속성과 보안을 잇는 개념으로 경영 차원의 중요성이 커지고 있습니다.
논문에서는 이렇게 쓰입니다
"조직은 사이버 복원력 강화를 위해 오프라인 백업과 사고 대응 훈련을 정례화하여, 랜섬웨어 감염 시에도 핵심 서비스를 몇 시간 내 복구할 수 있도록 대비하였다."
조금 더 깊게 보면
사이버 복원력은 예방(막기)뿐 아니라 탐지, 대응, 복구, 적응이라는 전 과정을 아우릅니다. 사업 영향 분석으로 핵심 기능을 식별하고, 재해 복구 계획과 백업으로 회복 시간을 단축하며, 사고 후 교훈을 반영해 체계를 개선합니다. 순수한 보안이 '침해를 막는 것'에 초점을 둔다면, 복원력은 '침해를 전제하고도 사업을 지속하는 것'에 초점을 둔다는 점에서 사업 연속성 개념과 맞닿아 있습니다.
주의할 점
사이버 복원력은 침해 예방을 대체하는 개념이 아니라 예방·대응·복구를 포괄하는 상위 관점입니다. 백업만 갖췄다고 복원력이 확보되는 것이 아니라, 복구가 실제로 작동하는지 훈련으로 검증해야 합니다.