웹 시스템 운영 및 보안, 오픈 이후 담당자가 놓치기 쉬운 관리 영역
우리 홈페이지의 서버와 보안은 누가, 어디까지 관리하고 있는지 정확히 알고 계신가요?
홈페이지를 오픈하고 나면 화면에 보이는 부분은 담당자가 직접 확인할 수 있지만, 서버와 데이터베이스, 보안처럼 눈에 보이지 않는 영역은 확인하기가 어렵습니다. 게다가 홈페이지를 만든 개발사, 서버를 운영하는 업체, 사내 담당자의 역할이 나뉘어 있으면 어디까지가 누구의 책임인지 모호해지기 쉽습니다. 문제가 생기고 나서야 "이건 누가 관리하고 있었지?"를 묻게 되는 경우가 적지 않습니다.
이 글에서는 웹 시스템 운영 및 보안이 정확히 무엇을 뜻하는지, 오픈 이후 어떤 지점에서 관리가 흔들리는지, 그리고 구축 때 정해지는 것과 운영하며 챙겨야 하는 것이 어떻게 다른지 정리합니다. 화면 단위의 일반적인 유지보수는 오픈 후가 진짜 시작이다, 홈페이지 유지보수의 중요성에서 다뤘으니, 이번 글에서는 서버와 시스템, 보안 관점에 집중합니다.
웹 시스템 운영 및 보안이란 무엇인가
오픈 이후 보안이 흔들리는 지점
구축 때 정해지는 것, 운영하며 챙기는 것
개인정보가 오가는 서비스에서 더 중요한 이유
운영·보안을 맡길 업체에 물어볼 것
웹 시스템 운영 및 보안이란 무엇인가
웹 시스템 운영 및 보안은 홈페이지가 안정적으로 동작하고 안전하게 데이터를 다룰 수 있도록 서버, 데이터베이스, 애플리케이션을 지속적으로 점검하고 관리하는 일입니다. 구체적으로는 보안 패치 적용, 접근 권한과 계정 관리, 개인정보 보호, 백업과 복구, 로그 점검, 장애 대응과 모니터링을 포함합니다.
화면의 내용을 고치는 일반적인 유지보수와 달리, 이 영역은 문제가 생기기 전까지 겉으로 드러나지 않는다는 특징이 있습니다. 그래서 담당자가 의식적으로 챙기지 않으면 공백이 생기기 쉽습니다.
오픈 이후 보안이 흔들리는 지점
1. 보안 패치가 미뤄집니다.
서버와 소프트웨어는 계속 업데이트되고, 그에 따라 알려진 보안 취약점도 꾸준히 발견됩니다. 패치를 적용하려면 서비스에 영향이 없는지 확인해야 해서 우선순위가 밀리기 쉽고, 그렇게 미뤄진 기간만큼 알려진 취약점에 노출됩니다.
2. 계정과 권한이 정리되지 않은 채 쌓입니다.
담당자가 바뀌고 외부 업체가 교체되는 동안, 더 이상 쓰지 않는 계정과 과도한 권한이 그대로 남는 경우가 많습니다. 누가 어디까지 접근할 수 있는지 모르는 상태는 그 자체로 보안 위험입니다.
3. 백업은 있지만 복구해본 적은 없습니다.
백업이 정기적으로 만들어지고 있어도, 실제 장애가 났을 때 그 백업으로 복구가 되는지는 별개의 문제입니다. 복구 절차를 점검해본 적이 없다면, 가장 필요한 순간에 백업이 쓸모없을 수 있습니다.
4. 장애를 사용자가 먼저 발견합니다.
서버와 로그를 지켜보는 체계가 없으면 문제가 생겼을 때 이용자의 문의로 처음 알게 됩니다. 이미 서비스가 멈춘 뒤라면 대응이 늦어지고, 그만큼 신뢰도 영향을 받습니다.
구축 때 정해지는 것, 운영하며 챙기는 것
웹 시스템의 보안은 구축 단계의 설계와 운영 단계의 관리가 함께 맞물려야 유지됩니다. 어느 한쪽만 챙기면 빈틈이 생깁니다.
구분 | 구축 단계에서 정해지는 것 | 운영 단계에서 챙기는 것 |
|---|---|---|
서버·DB | 서버 구성, 이중화 여부, DB 구조 | 서버·DB 상태 점검, 로그 확인 |
접근 권한 | 관리자·이용자 권한 체계 설계 | 계정·권한 정기 점검, 퇴사자·종료 계정 정리 |
개인정보 | 암호화 방식, 저장 구조 설계 | 접근 기록 확인, 불필요한 정보 정리 |
취약점 | 보안 가이드에 맞춘 설계 | 보안 패치 적용, 점검 결과 조치 |
백업·복구 | 백업 정책과 범위 설계 | 백업 실행 확인, 복구 절차 점검 |
장애 대응 | 모니터링 구조 설계 | 장애 감지와 복구, 원인 확인 |
왼쪽 열은 한 번 정하면 바꾸기 어렵고, 오른쪽 열은 시간이 지나면 저절로 약해집니다. 그래서 구축할 때 운영 방식까지 함께 설계해두는 것이 중요합니다.
개인정보가 오가는 서비스에서 더 중요한 이유
예약, 신청, 회원 가입처럼 이용자의 개인정보가 오가는 서비스라면 보안은 선택이 아니라 기본 조건입니다. 공공기관 홈페이지는 보안 가이드를 기준으로 설계하는 경우가 많고, 구축 이후의 점검도 함께 요구됩니다.
예를 들어 국립스포츠박물관 홈페이지는 국정원 보안 가이드를 기준으로 설계해 DB 암호화와 취약점 대응 구조를 반영했고, 구축 후에는 웹 취약점 점검과 조치까지 수행했습니다. 인프라는 웹·WAS·DB를 각각 2식으로 이중화해 한 곳에 문제가 생겨도 서비스가 이어질 수 있도록 구성했습니다. 구축 단계의 설계와 구축 이후의 점검이 함께 이루어진 사례입니다. 자세한 내용은 공공기관 홈페이지 구축, 사업 경험이 있는 디지털 에이전시는 무엇이 다를까에서 확인하실 수 있습니다.
운영·보안을 맡길 업체에 물어볼 것
제안 단계에서 "서버와 보안 점검은 어디까지 포함되고, 장애가 났을 때 복구는 어떤 절차로 진행되나요?" 라고 물어보시면 충분합니다. 점검 항목과 복구 절차를 구체적으로 설명할 수 있는 곳이라면 운영 체계를 갖추고 있다고 볼 수 있습니다. 반대로 범위가 모호하다면, 문제가 생겼을 때 책임 소재도 흐려질 수 있습니다.
자주 묻는 질문
Q. 웹 시스템 운영 및 보안을 맡길 수 있는 웹 에이전시인가요?
: 홈페이지코리아는 27년 업력 동안 1,100여 곳의 고객사와 함께해왔으며, 구축 이후의 유지보수 체계를 함께 제공합니다. 서버 모니터링을 계약에 포함하면 서버·DB·로그 점검, 백업 관리, 보안 패치를 함께 관리할 수 있고, 구축 후 1년간은 하자보수를 통해 버그 수정과 장애 대응·복구를 지원합니다.
Q. 홈페이지 운영 관리와 보안 관리는 어떻게 다른가요?
: 운영 관리는 홈페이지가 안정적으로 동작하도록 서버와 시스템을 점검하고 장애에 대응하는 일이고, 보안 관리는 그 과정에서 취약점과 접근 권한, 개인정보를 지키는 일입니다. 두 영역은 서로 맞물려 있어서 함께 관리하는 것이 효과적입니다.
Q. 홈페이지 보안 점검에는 무엇이 포함되나요?
: 일반적으로 보안 패치 적용 여부, 접근 권한과 계정 상태, 로그와 서버 상태, 백업 상태, 알려진 취약점 점검 결과의 조치 등이 포함됩니다. 점검 결과에 따른 수정은 내용에 따라 별도 개발이 필요할 수 있습니다.
홈페이지코리아의 더 많은 성공 사례가 궁금하시다면
기업, 공공기관, 대학, 학회·협회 등 다양한 분야에서 구축한 홈페이지코리아의 성공 사례와 포트폴리오는 아래 링크에서 확인하실 수 있습니다.
27년간 1,100여 곳과 함께한 홈페이지코리아에 문의해보세요
웹 시스템의 운영과 보안은 구축 때의 설계와 오픈 이후의 관리가 함께 이루어질 때 유지됩니다. 홈페이지코리아는 구축 단계에서 운영 방식까지 함께 설계하고, 구축 이후에도 서버와 시스템을 점검하며 안정적인 운영을 지원합니다.
우리 홈페이지의 서버와 보안 상태가 궁금하시다면, 지금 바로 홈페이지코리아에 문의해보세요.
