사고액 전체가 아니라 통제로 줄일 수 있는 기대손실이 예산의 상한입니다
사고 1건 손실이 3,000만원이고 현재 연간 사고확률을 6%, 2단계 인증·개별계정·권한회수 뒤 1%로 본다면 줄어드는 확률은 5%p입니다. 기대 회피손실은 150만원이므로 연간 보안비가 150만원 이하면 수치상 검토 가치가 있습니다. 확률은 업계 숫자를 그대로 쓰지 말고 자사 계정수, 외주접속과 과거 이상징후로 보정합니다.
- 운영 중인 마켓·광고·정산 계정 목록
- 공용계정과 외주업체 접속현황
- 계좌·가격 변경 권한 보유자
- 사고 시 시간당 매출중단 손실
- 복구·환불·법률·공지 예상비
연 90만원 통제로 기대손실 150만원을 줄이면 순효과는 60만원입니다
보안키·접근관리 도구 48만원, 계정정리와 분기점검 인건비 30만원, 예비키와 교육비 12만원이면 연간 통제비는 90만원입니다. 기대 회피손실 150만원에서 빼면 순효과는 60만원입니다.
가장 비싼 도구부터 사기보다 계정 공유 중단, 퇴사·외주 종료 즉시 권한회수, 2단계 인증, 복구연락처 분리와 변경알림부터 적용합니다. 낮은 비용의 기본통제로 사고확률이 충분히 내려가면 추가 솔루션의 증분효과는 다시 계산해야 합니다.
| 상태 | 연 사고확률 | 사고손실 | 기대손실 |
|---|---|---|---|
| 통제 전 | 6% | 3,000만원 | 180만원 |
| 기본통제 후 | 2% | 3,000만원 | 60만원 |
| 추가통제 후 | 1% | 3,000만원 | 30만원 |
사람이 바뀌는 순간을 기준으로 권한회수와 복구훈련을 운영합니다
KISA 보호나라는 계정탈취·피싱 대응에서 비밀번호 재사용 방지, 2단계 인증, 미사용 관리자 계정 비활성화, 외부접근 통제와 비정상 로그 확인을 권고합니다. 판매자센터, 광고계정, 정산계정과 연결 앱을 하나의 목록으로 관리합니다.
분기마다 로그인만 확인하지 말고 계좌·가격·광고예산 변경 알림과 복구연락망을 시험합니다. 시스템 중단 대비는 자사몰 장애 복구 가이드(https://www.xn--hz2bq8vi3b.kr/seller-guide/storefront-outage-recovery-payback), 고객정보가 포함된 송장 파기는 개인정보 파기 가이드(https://www.xn--hz2bq8vi3b.kr/seller-guide/shipping-label-personal-data-destruction-cost)에서 별도로 관리합니다.
