> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 인간 위험 지수(HRI)

> 인간 위험 지수가 팀이 인적 사이버 위험을 이해하고, 우선순위를 정하고, 줄이는 데 어떻게 도움이 되는지 알아봅니다.

인간 위험 지수(HRI)는 보안 팀이 인적 사이버 위험을 이해하고 우선순위를 정하는 데 도움이 됩니다. 관련 데이터를 하나의 일관된 보기로 통합하여, 팀이 어디에 조치를 취할 때 가장 큰 가치를 얻을 수 있는지 판단할 수 있도록 지원합니다.

HRI는 0–1000 척도를 사용합니다. 값이 높을수록 경계 수준이 높고 측정된 인적 사이버 위험이 낮음을 나타냅니다.

## HRI가 보여 주는 내용

HRI는 서로 관련된 세 가지 영역의 위험을 요약합니다.

* **동작** — 교육 참여도, 피싱 대응, 데이터 처리 활동 등 위험을 높이거나 낮출 수 있는 행동
* **위협** — 개인 또는 그룹에 영향을 미치는 보안 위협 및 의심스러운 활동
* **아이덴티티** — 노출 수준을 변화시킬 수 있는 접근, 인증, 권한 요소

플랫폼은 연결된 데이터 소스의 신호를 사용하여 이러한 보기를 구성합니다. 사용 가능한 입력 정보는 조직이 연결하는 시스템과 해당 시스템이 보고하는 데이터에 따라 달라집니다.

<Info>
  HRI는 의사 결정을 돕는 도구입니다. 비즈니스 맥락 및 보안 전문 지식과 함께 사용하십시오. HRI는 조사를 대체하지 않으며 인사 관련 결정을 내리는 데 사용되지 않습니다.
</Info>

## HRI 작동 방식

<Steps>
  <Step title="관련 활동 수집">
    연결된 시스템이 보안 동작, 위협, 교육, 아이덴티티에 관한 활동을 제공합니다.
  </Step>

  <Step title="활동을 신호에 매핑">
    플랫폼은 소스 활동을 정의된 신호에 매핑합니다. 둘 이상의 데이터 소스가 기반 활동을 제공할 수 있더라도 신호는 일관된 의미를 유지합니다.
  </Step>

  <Step title="증거 정규화">
    플랫폼은 소스 데이터 간의 차이를 고려하여, 팀이 관련 증거를 일관된 형식으로 검토할 수 있도록 합니다.
  </Step>

  <Step title="위험과 변화 요약">
    HRI는 사용 가능한 증거를 종합하여 전체 보기와 이를 뒷받침하는 구성 요소를 제공합니다. 추세를 통해 측정된 위험이 개선되고 있는지, 악화되고 있는지, 안정적인지 확인할 수 있습니다.
  </Step>
</Steps>

## 팀에서 HRI를 활용하는 방법

### 조치의 우선순위 지정

HRI를 신호 세부 정보와 함께 사용하여 집중적인 조치가 도움이 될 수 있는 개인 또는 그룹을 찾습니다. 플레이북이나 기타 대응을 시작하기 전에 뒷받침하는 증거를 검토하십시오.

### 그룹 비교

부서, 위치 또는 기타 코호트를 검토하여 패턴을 찾습니다. 맥락과 사용 가능한 데이터가 비교에 적합한 경우에만 그룹을 비교하십시오.

### 진행 상황 측정

시간에 따른 방향을 추적하여 프로그램이 측정된 위험을 줄이고 있는지 파악합니다. 연결된 데이터나 인력 적용 범위의 변경도 결과에 영향을 줄 수 있으므로, 이러한 변경 사항을 추세와 함께 검토하십시오.

### 프로그램 결과 보고

조직 및 코호트 보기를 사용하여 우선순위, 조치, 진행 상황을 프로그램 이해관계자에게 설명합니다. 뒷받침하는 신호를 활용하여 변화에 대한 맥락을 제공하십시오.

## HRI를 신중하게 해석하기

* 점수나 추세의 근거가 되는 신호를 검토하십시오.
* 예상되는 데이터 소스가 연결되어 있고 보고하고 있는지 확인하십시오.
* 해당 인원의 역할, 접근 권한, 업무 맥락을 고려하십시오.
* 적절한 기간 동안 유사한 그룹끼리 비교하십시오.
* 하나의 이벤트나 하나의 점수를 완전한 위험 평가로 간주하지 마십시오.

## 자주 묻는 질문

<AccordionGroup>
  <Accordion title="HRI는 언제 변경됩니까?">
    HRI는 플랫폼이 연결된 소스의 관련 데이터를 처리하면서 변경됩니다. 시점은 소스, 소스의 보고 일정, 사용 가능한 활동에 따라 달라집니다.
  </Accordion>

  <Accordion title="HRI가 변경된 이유는 무엇입니까?">
    새로운 신호, 기존 활동의 변화 또는 데이터 적용 범위의 변경이 HRI에 영향을 줄 수 있습니다. 뒷받침하는 신호 기록을 검토하고 예상되는 데이터 소스가 보고하고 있는지 확인하십시오.
  </Accordion>

  <Accordion title="좋은 HRI 목표는 무엇입니까?">
    모든 조직에 적용되는 보편적인 목표는 없습니다. 조직의 위험 허용 수준, 데이터 적용 범위, 인력, 프로그램 목표에 맞는 목표를 설정하십시오. 안정적인 기준선과 문서화된 프로그램 결과를 기준으로 진행 상황을 측정하십시오.
  </Accordion>

  <Accordion title="두 조직의 HRI를 직접 비교할 수 있습니까?">
    조직마다 인력, 위험 허용 수준, 데이터 소스, 프로그램 설계가 다를 수 있으므로 직접 비교는 오해를 불러일으킬 수 있습니다. 변화를 측정할 때는 일관된 내부 기준선과 비교 가능한 코호트를 사용하십시오.
  </Accordion>
</AccordionGroup>

## 관련 항목

<CardGroup cols={2}>
  <Card title="신호 라이브러리" icon="wave-pulse" href="/ko/signals/overview">
    플랫폼이 소스 활동을 정의된 신호로 변환하는 방식을 알아봅니다.
  </Card>

  <Card title="용어집" icon="book" href="/ko/reference/glossary">
    일반적인 플랫폼 용어를 확인합니다.
  </Card>

  <Card title="플랫폼 개요" icon="grid-2" href="/ko/getting-started/platform-overview">
    플랫폼이 인적 위험 관리 프로그램을 어떻게 지원하는지 살펴봅니다.
  </Card>

  <Card title="Trust Center" icon="shield-check" href="https://trust.livingsecurity.ai">
    보안 및 규정 준수 증거에 대한 접근을 요청합니다.
  </Card>
</CardGroup>


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.