위험도 매트릭스·정량적 평가

정의

위험도 매트릭스는 위험을 표에 찍어 등급을 정하는 도구다.

발생 가능성과 피해 규모, 두 축이 모두 들어가야 정의가 완성된다.

두 축과 교차 칸

두 축은 발생 가능성과 피해 규모다.

가로는 심각도, 세로는 발생 가능성이다. 등급 수는 자료마다 달라 3단계나 5단계가 쓰인다.

두 축이 만나는 칸에 위험 등급을 표시하고, 등급마다 조치 방향을 정한다.

구간 정의가 없으면 평가자마다 같은 위험을 다르게 판정한다.

발생 가능성과 확률

발생 가능성은 확률과 같은 말이 아니다.

확률은 수치로 계산한 값이고, 발생 가능성은 높음이나 낮음 같은 범주로 나눌 수 있다.

답안에는 이 차이를 한 문장으로 구분해 쓰는 것이 안전하다.

정량 계산: 연간 예상손실

정량 평가는 금액으로 손실을 계산한다.

연간 예상손실은 자산 가치, 연간 발생 횟수, 취약성을 곱해 구한다.

각 항의 단위를 함께 적어야 한다. 취약성은 백분율을 0~1 비율로 대입한다.

가상의 예로 5억 원, 0.1회, 20%를 대입하면 연 1천만 원이다.

헷갈리는 점과 직접 풀기

시험에서 자주 틀리는 점은 세 가지다.

첫째, 매트릭스를 정량적 기법으로 착각하지 않는다. 둘째, 정량 비교 때 연간 예상손실식을 빠뜨리지 않는다.

셋째, 한계인 주관성과 근거 부족을 함께 적는다. 빠뜨리면 감점된다.

정리

직접 풀기 정답은 취약성이다.

위험도 매트릭스는 발생 가능성과 심각도로 위험 등급을 정하는 정성적 도구다.

정량 평가는 연간 예상손실을 금액으로 구한다. 두 기법을 함께 쓰면 답안이 설득력을 얻는다.

시험에서는 정의, 차이, 적용 순서를 함께 적는다.