요약

  • RIPE NCC는 새로운 기업 위험 레지스터가 조직 전체를 대상으로 하는 톱다운 방식의 고영향 위험 관점에서 시작된다고 밝혔습니다.
  • 이사회는 일부 완화 조치를 적절한 예산 수준과 연계했지만, 초안 회의록에는 구체적인 위험, 담당자, 금액, 기한 또는 지표가 기재되어 있지 않습니다.

분석

RIPE NCC 이사회는 9월 14~15일 회의에서 새로운 기업 위험 레지스터에 대한 첫 공개 설명을 들었습니다. 최고 정보보안 책임자 엘레오노라 페트리두(Eleonora Petridou)는 RIPE NCC에 가장 중요한 위험에 초점을 맞춘 조직 전체 관점을 제시했습니다. 초안 회의록에 따르면 이러한 위험은 과거에 제시된 바텀업 방식의 레지스터가 아니라 총체적인 톱다운 분석에서 도출된 것입니다. 이는 기업 수준 그림이 구성되는 방식의 변화이며, 팀 수준의 위험 작업이 종료되었다는 뜻은 아닙니다.

논의는 위험 처리로 이어졌습니다. 페트리두는 조직 수준의 관리 및 운영 조치를 설명했고, 사무총장 한스 페터 홀렌(Hans Petter Holen)은 이미 마련된 계획을 소개했습니다. 이사들은 일부 완화 조치가 적절한 예산 수준에 의존한다고 언급했습니다. 홀렌은 좋은 결과를 위해 지출을 검토해야 한다고 동의했습니다. 기록은 재원 부족이 아니라 예산 의존성을 확인해 줍니다. 영향을 받는 위험, 금액, 담당자, 기한 또는 진행 측정 수단은 명시되어 있지 않습니다. 같은 보고에서 정부 및 규제 기관과의 더욱 정기적인 소통도 요청되었습니다. 2025년 12월 최종 회의록은 연례 팀 수준 레지스터 검토를 다루고 있으므로, 새로운 관점이 이러한 검토가 중단되었다는 증거가 되지는 않습니다. 9월 회의록은 여전히 초안 상태이며 회원에 대한 구체적 영향은 확인되지 않습니다.

이어진 9월 23일 이사회 회의에서 이사들은 2027년 초안 활동 계획 및 예산안의 공개를 승인했습니다. 해당 회의록은 예상 수입 4,250만 유로, 비용 4,420만 유로, 전체 예산 적자 110만 유로를 기록하고 있습니다. 또한 IT 인프라 투자를 위한 500만~1,000만 유로의 의사결정 범위를 설명하며, 500만 유로 방안은 낮은 복원력을 수반하는 것으로 기술하고 있습니다. 회의록은 이러한 수치나 프로젝트를 특정 기업 위험에 연계하지 않습니다. 이는 예산 맥락이며, 특정 완화 조치에 재원이 배정되었거나 배정되지 않았다는 증거가 아닙니다.

출처