골프존 신동훈 CISO, DR센터 구축·ISO 22301 기반 서비스 연속성 확보로 과기부 장관 표창

핵심 요약

- 골프존 신동훈 정보보호최고책임자가 2026년 제15회 정보보호의 날 과학기술정보통신부 장관 표창 수상 - 재해복구센터(DR) 구축을 통한 서비스 안정성 확보 및 지속적인 IT서비스 흐름 분석 체계 구축 - 미사용 IT서비스 사전 식별 및 정보시스템 보호 강화로 실질적 보안관리체계 고도화 달성

주요 내용

골프존의 신동훈 정보보호최고책임자(CISO)가 2026년 7월 제15회 정보보호의 날을 맞아 과학기술정보통신부 장관 표창을 수상했다. 이번 수상은 재해복구센터 구축과 지속적인 IT서비스 분석을 통한 보안관리체계 강화 공로를 인정받은 것으로, 특히 서비스 연속성 확보 측면에서 높은 평가를 받았다.

신 CISO는 재해복구센터(DR, Disaster Recovery) 구축을 통해 재난·재해 발생 시에도 핵심 IT서비스가 중단 없이 지속될 수 있는 체계를 마련했다. DR센터는 단순한 백업 시설이 아닌 ISO 22301(업무연속성관리시스템) 기준에 부합하는 실질적인 복구 능력을 갖춘 시설로, 골프존의 골프 시뮬레이터 서비스와 회원 정보 보호에 핵심적인 역할을 수행하고 있다.

특히 주목할 점은 지속적인 IT서비스 및 개인정보 흐름 분석을 통해 미사용 IT서비스와 정보시스템을 사전에 식별하는 체계를 구축했다는 점이다. 이는 불필요한 시스템이 방치되어 보안 취약점으로 작용하는 것을 예방하고, 공격 표면(Attack Surface)을 최소화하는 선제적 보안 전략이다.

골프존은 이러한 DR센터 운영과 지속적인 서비스 분석 체계를 통해 재해경감우수기업 인증 기준에서 요구하는 '재해 예방 및 대응 능력'을 실질적으로 입증하고 있으며, 안전한국훈련 등 국가적 재난대응 훈련에도 적극 참여하고 있는 것으로 파악된다.

전문가 시각

재해복구(DR) 체계는 단순히 백업 시스템을 구축하는 것을 넘어 ISO 22301 기반의 업무연속성관리(BCM) 관점에서 접근해야 한다. 필자가 재해경감 인증심사원으로 LH공사 재해경감우수기업 인증심사를 수행하면서 확인한 바에 따르면, 많은 기업들이 DR센터를 구축하고도 실제 복구 시나리오 검증이나 RTO/RPO(목표복구시간/목표복구시점) 테스트를 소홀히 하는 경우가 많다. 골프존의 사례는 구축뿐만 아니라 지속적인 서비스 분석을 통해 실질적인 복구 능력을 유지하고 있다는 점에서 모범적이다.

기업재난관리 관점에서 미사용 IT서비스 식별 체계는 매우 중요한 전략이다. 숭실대 기업재난관리학과 과정에서 다루는 '자산 관리 기반 위기관리' 원칙에 따르면, 관리되지 않는 자산은 재난 발생 시 가장 큰 취약점이 된다. 신 CISO가 구축한 지속적인 IT서비스 흐름 분석 체계는 ISMS-P의 '자산 식별 및 관리' 요구사항을 넘어 ISO 22301의 '업무영향분석(BIA)'과 연계되는 고도화된 접근법으로, 재해경감우수기업 인증 취득을 고려하는 기업들이 참고할 만한 모델이다.

CPPG·ISMS-P 연계 포인트

재해복구(DR) 및 업무연속성: ISMS-P 인증기준 2.8.5(재해복구 시험 및 개선)는 재해복구계획을 정기적으로 시험하고 그 결과를 반영하도록 요구한다. DR센터 구축은 RTO/RPO 목표 설정, 백업 전략 수립, 정기적인 복구 훈련을 포함하는 종합적 접근이 필요하며, ISO 22301 인증과 연계하면 업무연속성관리 수준을 한 단계 높일 수 있다.

자산 식별 및 생명주기 관리: ISMS-P 인증기준 2.3.1(정보자산 식별)은 보호대상 정보자산을 식별·분류하고 중요도를 결정하도록 규정한다. 지속적인 IT서비스 흐름 분석을 통한 미사용 자산 식별은 자산 생명주기 관리의 핵심으로, 불필요한 시스템 방치로 인한 보안 취약점을 제거하고 공격 표면을 최소화하는 실질적인 보안 강화 방법이다.