비즈니스 연속성 계획(BCP, Business Continuity Plan)은 기업이 재해, 시스템 장애, 공급망 중단 등 예상치 못한 위기 상황에서도 핵심 비즈니스 기능을 지속적으로 유지하고, 최소한의 운영 수준을 신속하게 복구하기 위한 종합적인 전략 및 절차입니다. BCP는 단순한 IT 복구 계획(DRP)을 넘어, 사람, 프로세스, 기술, 공급망 전반을 아우르는 총체적 접근이 필요합니다.
1. BCP의 5대 핵심 구성 요소
성공적인 BCP는 다음 다섯 가지 요소를 유기적으로 결합해야 합니다.
1.1. 비즈니스 영향 분석 (BIA: Business Impact Analysis)
- 목표: 어떤 비즈니스 기능이 중단되었을 때 가장 큰 손실이 발생하는지 파악합니다.
- 주요 산출물:
- RTO (Recovery Time Objective): 특정 기능이 중단된 후, ‘최대 몇 시간 이내’에 복구되어야 하는가? (시간 목표)
- RPO (Recovery Point Objective): 특정 기능이 중단된 후, ‘최대 몇 분/시간 분량’의 데이터 손실을 감수할 수 있는가? (데이터 손실 허용치)
- 핵심 프로세스 식별: 기업 생존에 필수적인 핵심 프로세스(Mission Critical Process) 목록화.
1.2. 위협 평가 (Risk Assessment)
- 목표: 기업이 직면할 수 있는 잠재적 위협(자연재해, 사이버 공격, 인력 이탈, 공급업체 파산 등)을 식별하고 그 발생 가능성과 영향을 평가합니다.
- 활용: BIA에서 식별된 핵심 프로세스에 대해 어떤 위협이 가장 치명적인지 우선순위를 부여합니다.
1.3. 복구 전략 수립 (Recovery Strategy Development)
- 목표: 식별된 위협에 대응하여 핵심 기능을 어떻게 복구할지 구체적인 방안을 마련합니다.
- 세부 영역:
- 운영 연속성: 원격 근무 체계 전환, 임시 시설 확보 방안.
- 공급망 연속성: 대체 공급업체(Alternative Vendor) 확보 및 계약 체결.
- 기술 복구: 백업 사이트(DR Site) 가동 계획, 데이터 복구 절차.
1.4. 거버넌스 및 책임 할당 (Governance & Roles)
- 목표: 위기 상황 발생 시 의사결정 구조와 역할을 명확히 합니다.
- 주요 요소:
- 비상 대응팀(Crisis Management Team, CMT) 구성: 각 팀원별 역할(의사결정권자, 커뮤니케이션 담당자, 기술 복구 책임자 등)을 명시합니다.
- 의사결정 트리거: 어떤 상황 발생 시 BCP가 가동되는지 명확한 트리거(Trigger)를 설정합니다.
1.5. 커뮤니케이션 계획 (Communication Plan)
- 목표: 내부 이해관계자(직원, 경영진)와 외부 이해관계자(고객, 미디어, 규제기관)에게 일관되고 정확한 정보를 적시에 전달합니다.
- 핵심: 공식적인 대변인(Spokesperson) 지정 및 비상 연락망(Emergency Contact List) 구축.
2. BCP 구현 로드맵 (단계별 접근)
BCP는 한 번 만들고 끝나는 것이 아니라, 지속적인 개선이 필요한 ‘살아있는 문서’입니다.
| 단계 | 활동 내용 | 주요 산출물 | 주기 |
| :— | :— | :— | :— |
| Phase 1: 준비 및 분석 (Foundation) | BIA 수행 → 핵심 프로세스 식별 → RTO/RPO 정의 → 리스크 평가 수행. | BIA 보고서, 핵심 프로세스 목록, 우선순위 매트릭스. | 1년차 (최초) |
| Phase 2: 계획 수립 (Design) | 각 프로세스별 복구 전략 수립 → 비상 대응팀 구성 및 역할 정의 → 커뮤니케이션 계획 초안 작성. | BCP 매뉴얼 초안, 비상 연락망, 역할 및 책임(R&R) 정의서. | 1년차 |
| Phase 3: 테스트 및 검증 (Validation) | 모의 훈련(Tabletop Exercise)을 통해 계획의 논리적 흐름 검증 → IT 시스템 복구 훈련(DR Drill) 수행. | 훈련 보고서, 발견된 취약점 목록 및 개선 과제. | 최소 연 1회 |
| Phase 4: 유지보수 및 개선 (Maintenance) | 법규/시장 변화 반영 → 변경된 프로세스 반영 → 훈련 결과에 따른 매뉴얼 업데이트. | 개정된 BCP 매뉴얼, 업데이트된 연락망. | 분기별 검토, 연 1회 대규모 훈련 |
3. BCP와 DRP의 차이점 이해
많은 기업이 BCP와 재해 복구 계획(DRP, Disaster Recovery Plan)을 혼동합니다. 명확한 구분이 필요합니다.
| 구분 | BCP (Business Continuity Plan) | DRP (Disaster Recovery Plan) |
| :— | :— | :— |
| 범위 | 광범위함. 비즈니스 프로세스 전체(사람, 프로세스, 기술, 공급망)를 다룸. | 좁음. 주로 IT 시스템과 데이터의 기술적 복구에 초점을 맞춤. |
| 목표 | ‘어떻게 비즈니스를 지속할 것인가?’ (운영의 연속성 확보). | ‘어떻게 시스템을 다시 가동할 것인가?’ (기술적 복구). |
| 주요 질문 | “만약 전산실이 멈추면, 우리 회사는 어떻게 돈을 벌 수 있을까?” | “만약 전산실이 멈추면, 서버와 네트워크를 어떻게 재가동할까?” |
| 관계 | DRP는 BCP를 성공적으로 수행하기 위한 필수적인 하위 계획 중 하나이다. | |
결론: BCP는 비즈니스를 살리는 전략적 틀이며, DRP는 그 틀 안에서 기술적 생명줄 역할을 수행합니다.