홈페이지 보안 연간 점검표, 분기별로 나눈 1년 보안 일정

홈페이지 보안 연간 점검표는 매달 할 일과 분기별 중점 과제를 12개월 일정에 나눠 적은 표입니다. 이 글에서는 1년 보안 일정을 분기별로 나누는 방법과 달마다 넣을 항목, 점검표를 운영하는 순서와 연말 정리 방법을 정리했습니다.

홈페이지 보안 연간 점검표가 필요한 이유

보안 점검은 해야 한다는 것은 알아도 바쁜 달에는 뒤로 밀리기 쉽습니다. 그러다 보면 1년 내내 아무것도 하지 않았다는 것을 연말에야 알게 됩니다. 연간 점검표는 이런 일을 막기 위해 할 일을 달력에 미리 배치해 두는 도구입니다.

점검 주기를 월·분기·연 단위로 나누는 기준은 홈페이지 취약점 점검 주기, 월·분기·연 단위로 나누는 기준에서 다뤘습니다. 이 글은 그 주기를 실제 12개월 일정으로 옮기는 방법에 집중합니다. 주기가 "언제마다"라면 연간 점검표는 "몇 월에 무엇을"입니다.

매달 반복하는 기본 점검

연간 점검표의 바탕은 매달 반복하는 짧은 점검입니다. 30분 안에 끝낼 수 있도록 항목을 줄여 두어야 꾸준히 이어집니다.

• 홈페이지 프로그램·플러그인 업데이트가 나왔는지 확인
• 백업이 정상으로 만들어지고 있는지 확인
• 관리자 계정 목록에 모르는 계정이 없는지 확인
• 낯선 게시글, 파일, 검색 결과가 없는지 확인
• 쓰는 프로그램에 긴급 보안 공지가 나왔는지 확인

마지막 항목은 KISA 보호나라 보안공지에서 쓰는 프로그램 이름을 찾아보면 됩니다. 매달 볼 항목을 더 자세히 정하고 싶다면 홈페이지 보안 점검 체크리스트, 매달 확인할 10가지 항목을 참고하세요.

분기별로 나눈 1년 보안 일정

아래 표는 매달 점검 외에 분기마다 한 가지 주제를 정해 집중하는 1년 일정 예시로, 분기별 중점 과제와 해당 월에 할 일을 비교한 것입니다. 회사의 바쁜 시기에 맞게 순서를 바꿔도 됩니다.

분기	중점 주제	월별 할 일
1분기(1~3월)	계정과 권한	1월 관리자 계정 정리, 2월 권한 재검토, 3월 2단계 인증 점검
2분기(4~6월)	백업과 복구	4월 백업 위치 확인, 5월 복원 시험, 6월 사고 연락망 갱신
3분기(7~9월)	프로그램과 페이지	7월 쓰지 않는 플러그인 정리, 8월 오래된 페이지 정리, 9월 오류 메시지·노출 파일 점검
4분기(10~12월)	인증서·도메인과 연간 정리	10월 인증서·도메인 만료일 확인, 11월 개인정보처리방침 점검, 12월 연간 결과 정리

그림처럼 분기마다 주제를 하나로 묶으면 그 분기에 누구와 무엇을 상의할지가 분명해집니다. 1분기는 내부 담당자, 2분기는 호스팅·유지보수 업체, 3분기는 유지보수 업체와 함께 진행하는 식입니다.

연 1회 전문 점검은 언제 넣을까

외부 전문 점검은 홈페이지 개편이나 새 기능 추가가 끝난 직후에 넣는 것이 효율적입니다. 개편 일정이 없다면 업무가 비교적 한가한 분기를 골라 미리 예약해 둡니다. 점검 결과로 고칠 일이 생기므로, 결과를 받은 뒤 한두 달은 조치할 시간을 비워 둡니다.

연간 점검표를 운영하는 순서

점검표는 만드는 것보다 1년 동안 이어 가는 것이 중요합니다. 아래 순서로 운영합니다.

1. 담당자 정하기: 점검표를 챙길 사람 한 명과 업체 연락처를 맨 위에 적습니다.
2. 달력에 넣기: 매달 점검일과 분기별 과제를 회사 공용 달력에 반복 일정으로 등록합니다.
3. 결과 적기: 점검할 때마다 날짜, 확인한 항목, 발견한 문제를 한 줄씩 남깁니다.
4. 문제 넘기기: 고칠 일이 생기면 담당자와 기한을 정해 업체에 요청합니다.
5. 연말에 돌아보기: 12월에 1년 기록을 보고 반복된 문제와 빠진 달을 확인합니다.
6. 다음 해 점검표 고치기: 반복된 문제는 매달 점검에 넣고, 필요 없는 항목은 뺍니다.

그림의 2단계가 가장 효과적입니다. 공용 달력에 반복 일정으로 넣어 두면 담당자가 바뀌어도 알림이 남아 점검이 끊기지 않습니다.

연말에 정리할 항목

12월에는 한 해 기록을 보고 아래 항목을 정리해 두면 다음 해 계획과 예산을 세우기 쉽습니다.

• 1년 동안 발견한 문제와 조치 여부
• 점검을 빠뜨린 달과 그 이유
• 다음 해 만료되는 인증서·도메인·호스팅 계약 일정
• 다음 해에 계획된 개편이나 새 기능
• 유지보수 계약에서 범위를 다시 확인할 부분

디코랩이 돕는 방식

디코랩은 운영 중인 사이트의 유지보수와 웹사이트 취약점 점검 서비스를 운영합니다. 연간 일정 가운데 정기 관리는 홈페이지 유지보수 상품 안내에서, 연 1회 전문 점검은 웹사이트 취약점 점검 서비스에서 범위를 확인할 수 있습니다.

자주 묻는 질문

연간 점검표는 꼭 1월부터 시작해야 하나요?

아닙니다. 지금 달부터 시작해 12개월을 채우면 됩니다. 회계연도나 계약 갱신 시점에 맞춰 시작하면 예산을 세우기 편합니다.

분기별 주제를 다 하지 못하면 어떻게 하나요?

다음 분기로 넘기되, 매달 하는 기본 점검은 빠뜨리지 않는 것이 좋습니다. 연말에 밀린 항목을 확인해 다음 해 일정에 먼저 넣으세요.

홈페이지 개편이 있는 해에는 일정을 어떻게 바꾸나요?

개편 직후에 전문 점검을 넣고, 개편 전 사이트의 시험 주소와 옛 페이지 정리를 그다음 달 일정에 추가합니다. 개편으로 바뀐 관리자 계정과 플러그인 목록도 새로 정리하세요.

점검 기록은 어디에 남기나요?

회사 공용 문서나 표 하나에 날짜순으로 남기면 충분합니다. 업체에 맡긴 작업은 업체가 보낸 작업 내역도 함께 모아 둡니다.

업체가 점검해 준다면 연간 점검표가 필요 없나요?

업체가 맡은 범위와 회사가 직접 챙길 일은 다를 수 있습니다. 점검표에 누가 무엇을 맡는지 함께 적어 두면 빈틈이 줄어듭니다.

우리 회사에 맞는 연간 보안 일정을 함께 짜고 싶다면 사이트 주소와 지금 관리 방식을 적어 디코랩 프로젝트 문의로 보내 주세요.