서버 시간 동기화(NTP) 및 로그 정합성 쟁점

핵심 판단

전 시스템의 시각이 신뢰 NTP 소스로 동기화되어 로그 타임스탬프가 일관되고, 로그가 무결성 보장·중앙 수집되며 상관분석·점검이 가능한지가 핵심이다.

배경

시스템 간 시각 불일치로 사고 조사 시 타임라인 재구성이 불가하거나, 로그 위·변조 방지·중앙수집이 미흡한 경우가 결함이다.

주요 쟁점 및 심사 포인트

• 신뢰 NTP 소스 기반 전 시스템 시각 동기화 여부
• 로그 무결성 보장·중앙 수집·보존기간 준수 여부
• 로그 상관분석·정기 점검 여부

관련 인증기준

ISMS-P 인증기준(2023) 기준. 항목명은 「금융권 ISMS-P 인증기준 점검항목 안내서」로 검증함.

• 2.9.6 시간 동기화
• 2.9.4 로그 및 접속기록 관리
• 2.9.5 로그 및 접속기록 점검

관련 법령·가이드

조문 번호·명칭은 개정으로 달라질 수 있어, 실제 심사·인용 시 국가법령정보센터(law.go.kr) 최신본 재확인을 권장한다.

• 「개인정보의 안전성 확보조치 기준」 제8조(접속기록의 보관 및 점검)
  • 접속기록 보관·점검 의무 → 정확한 시각·무결성 전제.
• (참고) 시간 동기화·로그 관리는 ISMS-P 2.9.6/2.9.4 직접 요건

참고 가이드

• 「개인정보의 안전성 확보조치 기준 안내서」 접속기록 부분

심사 시 확인사항 (증적)

• NTP 구성·동기화 상태 및 시각 오차 점검
• 로그 중앙수집·무결성(위변조 방지) 설정
• 로그 보존기간·점검(상관분석) 결과

주요 결함 사례

일부 서버가 NTP에 동기화되지 않아 로그 타임스탬프가 불일치하고, 로그의 위·변조 방지·중앙 수집이 적용되지 않음.

보완 대책

1. 전 시스템 신뢰 NTP 동기화 및 시각 오차 모니터링
2. 로그 중앙수집·무결성 보장 및 정기 상관분석 점검

연관 쟁점

• [ISSUE-013] 침해사고 법정기한 내 신고·통지 및 증거보존 쟁점
• [ISSUE-027] 서버·DBMS 접근제어 및 명령어(쿼리) 통제 쟁점

---

본 문서는 ISMS-P 인증심사 실무 참고용이며, 법적 자문이 필요한 사안은 법률 전문가 확인이 필요합니다. (v2 · 2026-08)