--- title: "보안 KPI 선택 및 추적 방법" page_name: "보안 KPI를 선택하고 추적하는 방법" type: "blog" slug: "how-smart-are-your-security-program-kpis" published_at: "2026-07-23" modified_at: "2026-10-30" url: "https://www.sumologic.com/ko/blog/how-smart-are-your-security-program-kpis" canonical: "https://www.sumologic.com/ko/blog/how-smart-are-your-security-program-kpis" markdown_url: "https://www.sumologic.com/ko/blog/how-smart-are-your-security-program-kpis.md" lang: "ko" excerpt: "핵심 성과 지표(KPI)는 조직의 보안에 매우 중요하지만, 보안 프로그램을 강화하기 위해 추적할 KPI를 어떻게 선택해야 할까요? 품질의 5가지 요소를 알아보세요." taxonomy_blog_category: - "SecOps 및 보안" - "SIEM" --- [ 모든 블로그 ](https://www.sumologic.com/ko/blog "블로그")[SecOps 및 보안](https://www.sumologic.com/ko/blog/secops-security), [SIEM](https://www.sumologic.com/ko/blog/cloud-siem) # 보안 KPI를 선택하고 추적하는 방법 [David Girvin](#blog-author-block-331) July 23, 2026 3 min read [SecOps 및 보안](https://www.sumologic.com/ko/blog/secops-security), [SIEM](https://www.sumologic.com/ko/blog/cloud-siem) ##### 목차 핵심 성과 지표(KPI)는 모든 보안 프로그램에 매우 중요하며, 대부분의 보안 리더는 이미 이를 알고 있습니다. 그럼에도 불구하고 실제로는 SOC 대시보드에 포함되어야 할 사이버 보안 KPI와 단순히 노이즈만 추가하는 KPI가 무엇인지에 대한 혼란이 남아 있습니다. 추적해야 할 중요한 지표와 보안 프로그램의 견고성을 측정하고 개선하기 위해 올바른 KPI를 선택하는 방법을 알아보세요. 여기서는 조직에 맞는 올바른 KPI를 선택하고 추적하는 방법에 대한 몇 가지 아이디어를 제안하겠습니다. ## 보안 KPI와 보안 메트릭: 동일한가요? 먼저 몇 가지 명확히 해야 할 사항이 있습니다. 보안 KPI와 보안 메트릭은 종종 같은 의미로 사용되지만, 그 의미에는 약간의 차이가 있습니다. 메트릭은 주로 보안 전술과 일일 결과 측정에 관련된 “[정량화 가능한 측정값](https://www.gartner.com/en/information-technology/glossary/security-metrics#:~:text=Security%20metrics%20are%20quantifiable%20measurements,and%20reporting%20of%20relevant%20data.)“인 반면, KPI는 장기 보안 전략 및 최종 목표와 연결된 측정값입니다. 선택한 보안 KPI는 중요한 전략적 결정을 주도하므로, 보안 프로그램의 신뢰성은 이에 달려 있습니다. 보안 메트릭은 두 개념 중 더 광범위한 개념입니다. 보안 KPI는 단순히 다른 보안 메트릭보다 조직에 더 큰 가중치를 갖는 보안 메트릭입니다. 보안이란 [사이버 보안](http://www.sumologic.com/glossary/cyber-security)과 정보 보안을 모두 의미하므로, “보안 KPI”, “사이버 보안 KPI”, “사이버 보안 KPI”를 같은 의미로 사용하게 됩니다(다소 느슨하게, 어떤 사람들은 그렇게 말할 수도 있습니다). “보안 메트릭”과 “사이버 보안 메트릭”도 마찬가지입니다. ## 보안 KPI를 선택하는 방법 ### 품질 사이버 보안 [KPI](https://www.scribd.com/doc/37150665/Deloitte-KPI-and-Measuring-Security)를 선택할 때는 항상 품질이 수량보다 우선되어야 합니다. 이 경우 품질은 효과성과 동의어입니다. 효과적인 보안 KPI는 다음과 같아야 합니다: - 단순함 - 측정 가능함 - 실행 가능함 - 관련성 있음 - 시간 기반 ### 수량 너무 많은 KPI를 추적하면 의사 결정자가 정보 과부하 상태에 빠질 수 있습니다. 토끼굴에 빠지지 않으면서 모니터링해야 할 KPI를 결정하려면 두 가지 간단한 질문을 하세요: - 이 KPI가 조직에 의미 있는 변화를 가져올까요? - 보안 프로그램의 예상치 못한 부족함을 해결하거나 적용 가능성을 높이기 위해 조정할 수 있을까요? ## 보안 운영에서 측정되는 보안 KPI 아래는 보안 운영 센터(SOC)가 일반적으로 측정하는 중요한 사이버 보안 메트릭, 즉 KPI의 선별된 목록입니다. 또한 이 목록에는 사이버 보안 메트릭이 회사에 적합한 KPI인지 여부를 고려할 때 답해야 할 주요 질문들이 포함되어 있습니다. | **KPI** | **고려할 사항** | |---|---| | **평균 탐지 시간(MTTD)** | 탐지 시간을 단축할 수 있는 대체 절차가 있을까요? | | **평균 대응 시간(MTTR)** | 대응 단계를 개선할 수 있는 방법이 있을까요? | | **평균 격리 시간(MTTC)** | 격리 기법을 개선할 수 있을까요? | | **총 사건 수** | 몇 개의 보안 사건이 처리되고 있을까요? | | **오탐 수** | 자동화가 SecOps의 문제점을 해결하는 데 도움이 될 수 있는 기회가 있을까요? | | **알림을 오탐으로 식별하는 데 걸리는 시간** | 오탐 발견 시간을 단축할 수 있을까요? | | **모니터링되는 디바이스 수** | 어떤 디바이스가 가장 큰 공격 위험을 초래할까요? | | **디바이스 또는 호스트당 사건 수** | 일부 디바이스 또는 호스트가 오탐에 더 취약할까요? | | **서비스 또는 애플리케이션당 사건 수** | 특정 서비스 또는 애플리케이션이 보안 문제에 더 취약하여 보안 위험을 증가시킬까요? | | **계정당 사건 수** | 특정 계정(사용자)이 위험한 행동을 수행할 가능성이 더 높을까요? | | **할당된 분석가 수** | 사건 대응 리소스를 더 효율적으로 할당할 수 있을까요? | | **사건 단계의 평균 시간** | 보안 사건 처리를 더 효율적으로 만들 수 있는 에스컬레이션 프로세스의 잠재적 개선 사항이 있을까요? | | **사건 출처** | 분석가가 특정 기술로부터 받은 이벤트 전에 사건 발견을 수동으로 수행하는 빈도는 얼마나 됩니까? | ## SIEM이 보안 KPI를 추적하는 방법 [SIEM은 실시간 데이터로 이러한 KPI를 추적할 수 있는 대시보드를 제공합니다](http://www.sumologic.com/ko/blog/how-using-cloud-siem-dashboards-metrics-for-daily-standups-improves-soc-efficiency). 수동으로 사후에 수집하는 대신 말입니다. Sumo Logic 고객 기반 전체에서 [SIEM](http://www.sumologic.com/geo/solutions/cloud-siem)은 하루에 11억 개 이상의 이벤트를 처리하고, 이를 컨텍스트 검증 및 오탐 조정이 발생하는 처리 수준에서 약 10,000개의 알림으로 필터링한 후, 상관관계를 적용하여 약 10개의 실행 가능한 알림으로 더욱 좁혀집니다. KPI 대시보드가 없으면 SOC는 나머지 10억 개 이상의 이벤트에 어떤 일이 발생했는지 누구에게도 보여줄 방법이 없습니다. 그리고 [SOC Analyst Agent](http://www.sumologic.com/blog/soc-analyst-agent-for-soc-team)를 통해 또 다른 알림을 표시하는 대신, 대부분의 SOC가 가장 많은 시간을 낭비하는 단계에서 MTTR을 줄이기 위한 특정 대응 조치를 권장합니다. ## 마지막 생각 모든 조직에 적합한 올바른 보안 KPI 세트는 절대 존재하지 않습니다. 각 회사의 목표와 목적은 필연적으로 다르며, 조직의 KPI는 항상 개별 우선순위와 상황을 반영해야 합니다. 즉, 조직의 보안 KPI는 회사의 환경과 목표의 함수여야 합니다. SIEM이 이를 간소화하는 방법을 확인해 보세요. [데모를 신청하세요](http://www.sumologic.com/ko/request-demo). ### 기사 태그 - [SecOps 및 보안](https://www.sumologic.com/ko/blog/secops-security) - [SIEM](https://www.sumologic.com/ko/blog/cloud-siem) David Girvin Lead Technical Advocate David Girvin is a Technical Advocate at Sumo Logic, facilitating technical accuracy in the cloud of marketing. Previously, he was an AppSec / offensive security architect for places like 1Password and Red Canary. When not working, David travels to surf destinations for surfing and foiling. [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.sumologic.com%2Fko%2Fblog%2Fhow-smart-are-your-security-program-kpis "Share on Facebook")[](https://twitter.com/intent/tweet?text=%EB%B3%B4%EC%95%88%20KPI%EB%A5%BC%20%EC%84%A0%ED%83%9D%ED%95%98%EA%B3%A0%20%EC%B6%94%EC%A0%81%ED%95%98%EB%8A%94%20%EB%B0%A9%EB%B2%95&url=https%3A%2F%2Fwww.sumologic.com%2Fko%2Fblog%2Fhow-smart-are-your-security-program-kpis "Share on X")[](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.sumologic.com%2Fko%2Fblog%2Fhow-smart-are-your-security-program-kpis "Share on LinkedIn")[](https://api.whatsapp.com/send?text=%EB%B3%B4%EC%95%88%20KPI%EB%A5%BC%20%EC%84%A0%ED%83%9D%ED%95%98%EA%B3%A0%20%EC%B6%94%EC%A0%81%ED%95%98%EB%8A%94%20%EB%B0%A9%EB%B2%95%20https%3A%2F%2Fwww.sumologic.com%2Fko%2Fblog%2Fhow-smart-are-your-security-program-kpis "Share on WhatsApp")[](https://www.sumologic.com/feed?post_type=blog "RSS Feed") [이전 블로그 AI 우선 SOC 구축: Sumo Logic의 고객 제로 전략](https://www.sumologic.com/ko/blog/building-ai-first-soc-customer-zero)[다음 블로그 사고 대응에서 증거 보존의 중요성](https://www.sumologic.com/ko/blog/the-importance-of-evidence-preservation-in-incident-response) 함께 추천하는 블로그 [ Sumo Logic으로 PHP2Shell 관련 활동을 조사하는 방법 October 23, 2026 ](https://www.sumologic.com/ko/blog/investigate-php2shell-activity)[ 근본 원인 에이전트: 옵저버빌리티에 에이전틱 접근 방식 도입 October 13, 2026 ](https://www.sumologic.com/ko/blog/root-cause-agent-agentic-approach-to-observability)[ DojoAI Credits 소개: 규모에 맞춘 유연하고 예측 가능한 AI 가격 책정 October 13, 2026 ](https://www.sumologic.com/ko/blog/dojoai-credits-flexible-ai-pricing)[ SaaS 보안을 위한 CASB와 SIEM 비교 September 30, 2026 ](https://www.sumologic.com/ko/blog/casb-vs-siem-saas-security) [AI Instructions](https://www.sumologic.com/ai-instructions.md)