보안 패치 적용률 계산기 (Patch Compliance)
자산별 패치 대상·공개일·적용일·중요도(사내 등급)를 넣으면 적용률, 기한 준수율, 등급별 적용 지연 일수, 사내 정책 기한을 넘긴 미적용 목록, 월말 기준 추세를 계산해 점검 보고서로 정리합니다. 기한과 등급은 회사 정책 값을 넣습니다.
계산 근거
기한 = 공개일 + 등급별 정책 기한. 적용 지연 = 적용일 − 공개일. 기한 준수율 = 기한 내 적용 ÷ (기한 내 적용 + 기한 후 적용 + 미적용 기한 초과), 적용률 = 적용 ÷ 대상(예외 제외). 월별 추세는 월말 시점 재계산. 참고: NIST SP 800-40 Rev.4(2022) 기업 패치 관리 계획. 등급·기한은 사내 정책 값이며 취약점 점수 체계 원문은 옮기지 않았습니다.
이 도구가 업무에 도움이 됐나요?
의견 감사합니다.
자주 묻는 질문 (FAQ)
패치 적용률과 기한 준수율은 어떻게 다른가요?
적용률은 대상 패치 중 지금까지 적용한 비율이고, 기한 준수율은 기한이 이미 지난 패치 중 기한 안에 적용한 비율입니다. 늦게라도 적용하면 적용률은 오르지만 기한 준수율은 오르지 않습니다. 그래서 관리 지표로는 기한 준수율을, 현재 남은 위험을 볼 때는 "기한 넘긴 미적용" 건수를 함께 봅니다.
계산 방식은 무엇인가요?
기한 = 공개일 + 등급별 정책 기한(일)입니다. 적용 지연 = 적용일 − 공개일이고, 적용일이 기한 이하면 "기한 내 적용", 넘으면 "기한 후 적용"입니다. 아직 적용하지 않은 패치는 기준일까지 경과 일수가 기한을 넘으면 "미적용 기한 초과"입니다. 기한 준수율 = 기한 내 적용 ÷ (기한 내 적용 + 기한 후 적용 + 미적용 기한 초과)이며, 기한이 아직 안 된 미적용과 예외 승인 건은 분모에서 뺍니다.
중요도 등급과 기한은 어떻게 정하나요?
회사 보안 정책에 정한 등급과 기한을 넣습니다. 이 도구는 취약점 점수 체계의 원문이나 표를 옮기지 않았고, 등급 이름(긴급·높음·보통·낮음)과 기한 일수는 예시입니다. 외부에 노출된 서버, 공격이 이미 알려진 취약점, 생산 설비와 연결된 시스템처럼 회사가 정한 기준으로 등급을 매기세요.
공장 제어 PC(OT)는 바로 패치할 수 없는데 어떻게 표시하나요?
HMI·SCADA·설비 제어 PC 는 제조사 검증 전에 패치하면 설비가 멈출 수 있어 바로 적용하지 못하는 경우가 많습니다. 이럴 때는 "예외"에 체크하면 적용률·기한 준수율 계산에서 빠지고 예외 건수로 따로 집계됩니다. 예외에는 망 분리·접속 제한 같은 보완 대책과 재검토 날짜를 기록해 두세요. 제어망 점검은 OT 보안 점검표를 함께 쓰세요.
월별 추세는 어떻게 계산하나요?
각 월말(이번 달은 기준일) 시점에서, 그때까지 기한이 지난 패치만으로 기한 준수율과 기한 넘긴 미적용 건수를 다시 계산합니다. 같은 기록으로 과거 시점을 되짚는 방식이라 매달 따로 집계하지 않아도 추세를 볼 수 있습니다. 기록이 오래될수록 추세가 길어집니다(최근 12개월까지 표시).
어떤 데이터를 붙여 넣으면 되나요?
패치 관리 도구·자산 관리 도구에서 내보낸 표를 자산명, 구분, 패치명, 중요도, 공개일, 적용일, 예외 순서로 맞춰 붙여 넣습니다. 날짜는 2026-09-09 또는 2026.09.09 형식 모두 됩니다. 적용일 칸이 비어 있으면 미적용으로 봅니다. 예시 기록은 가상입니다.
이 결과로 보안 규정을 지켰는지 알 수 있나요?
아니요. 이 도구는 회사가 정한 기한 대비 충족·미달만 계산합니다. 법·규정·고객 요구에 따라 패치를 언제까지 적용해야 하는지는 판단하지 않으므로 정보보호 담당자와 관련 기관 기준을 확인하세요. 전체 보안 관리 수준은 정보보안 통제 점검표로 따로 봅니다.
기한 준수율이 낮을 때 무엇부터 하나요?
먼저 긴급 등급의 기한 넘긴 미적용을 없애고, 미적용이 몰린 자산(자동 업데이트 꺼짐, 관리 도구 미등록 등)을 찾습니다. 등급별 지연 중앙값이 기한보다 길면 시험·승인 절차를 줄이거나 기한을 현실에 맞게 다시 정합니다. 패치로 생긴 장애는 IT 장애 SLA·MTTR 계산기로 함께 관리하세요.
생산 현장을 스마트하게
OEE·라인밸런싱·TPM을 데이터로 연결하는 스마트팩토리 구축, CONTIS가 설계부터 운영까지 지원합니다.
함께 보면 좋은 아티클
카톡으로 장애를 받는 이유 — 제조 ITSM 실무 5단계와 인시던트 우선순위공장 MES·네트워크 장애가 카톡으로 떠도는 이유와, 접수부터 우선순위·복구·문제·변경까지 5단계, 현장에서 자주 터지는 SLA 없는 운영과 주말 패치 사고, 수기에서 ITSM까지 로드맵을 중소·중견 제조 IT·생산 실무자 관점으로 정리했습니다.
어제 짠 작업지시가 아침에 다 무너졌다 — 제조업 생산관리(생산통제) 직무 실무 5단계와 하루 업무제조업 생산관리(생산통제) 담당이 하루·한 주 동안 하는 일을 작업지시 발행부터 디스패칭·진도관리·실적집계·결품 대응까지 5단계로 정리하고, 계획준수율·재공·납기준수율 같은 핵심 지표, 자주 터지는 문제와 수기에서 MES·APS·AI까지 개선 로드맵을 중소·중견 제조 실무자 관점으로 정리했습니다.
사업계획은 세웠는데 아무도 안 본다 — 제조업 경영기획 직무 실무 5단계와 하루 업무제조업 경영기획 담당이 하루·한 주 동안 하는 일을 연간 사업계획·예산 수립부터 월간 실적 집계, 차이 분석·경영회의 보고, 투자·신규사업 검토, 중장기 전략·성과관리까지 5단계로 정리하고, 계획 달성률·영업이익률·예산 차이 같은 지표와 자주 터지는 문제, 표준화·AI 개선 로드맵을 중소·중견 제조 실무자 관점으로 정리했습니다.
실무 도구·자료 업데이트 받기
새 계산기·체크리스트와 스마트팩토리·제조혁신 실무 자료를 이메일로 보내드립니다. 언제든 수신거부할 수 있습니다.