EIS

지도 위치 : 5과목 · README 4장 ① 목표와 체계 층(대책 · 인증) + ④ 운영 층(사고대응 · 포렌식) (탑다운 1단계 ) | 출제기준: 1. 정보보호 관리 > 3. 정보보호 대책 구현 및 사고대응, 4. 정보보호 인증제도 이해 | 이전: 21 정보보호 관리와 위험평가 | 다음: 23 정보보안 윤리와 정보통신망법 출제 빈도 : ⭐⭐⭐ (회당 약 5.1문항 — 출제분석.md) · 변화 – (M1.3 대책 · 사고대응 ▼ 3.1→1.8, M1.4 인증제도 ▲ 1.9→3.5) · ⚠️ 신규 범위 포함 (CC 보안기능 확인서 · 유효기간, 보안적합성 검증 기관 역할, CSAP) 세세항목 : 정보보호 대책 선정 및 계획서 작성 / 관리적 보호대책 구현 및 운영(내 · 외부 인력보안, 교육 및 훈련, 내부감사, 침해사고 예방 · 대응, 업무연속성관리 등) / 물리적 보호대책 구현 및 운영(출입통제, 개인 및 공용 환경 보안 등) / 기술적 보호대책 구현 및 운영(시스템 및 SW개발 보안, 서버 · 네트워크 · DB · 어플리케이션 보안, IT 시스템 및 정보보호시스템 운영 보안 등) / 정보보호 사고대응(디지털 포렌식 등) / 정보보호 관리체계 인증의 이해 / 정보보호 제품인증의 이해

이 노트를 다 읽으면

1. 통제(대책)를 작동 시점 (억제 · 예방 · 탐지 · 교정 · 복구 · 보상)과 수단 (관리적 · 물리적 · 기술적) 두 축으로 분류할 수 있다.
2. 침해사고 대응 7단계를 순서대로 말하고, BCP · DRP · BIA · RTO · RPO의 경계를 설명할 수 있다.
3. 복구 사이트(Mirror · Hot · Warm · Cold)와 백업 방식(전체 · 증분 · 차등)을 복구 시간 · 비용으로 비교할 수 있다.
4. 디지털 포렌식 5원칙과 연계보관성 , 휘발성 증거 수집 순서를 말할 수 있다.
5. ISMS · ISMS-P의 인증기준 구조, 의무 대상, 심사 종류를 말할 수 있다.
6. TCSEC → ITSEC → CC의 흐름과 PP · ST · TOE · EAL을 구별하고, 보안적합성 검증 · KCMVP · CSAP의 대상을 가를 수 있다.

---

0. 이 노트의 판별 축

21번 노트가 "무엇을 위험으로 보고 어떤 처리 전략을 고르는가"를 정했다면, 이 노트는 고른 대책을 실제로 깔고(구현), 사고가 나면 수습하고(대응 · 복구 · 포렌식), 잘 하고 있음을 제3자가 확인해 주는(인증) 단계입니다. 21번 노트의 PDCA로 보면 Do · Check · Act입니다.

---

1. 보호대책의 분류 — 시점과 수단 ⭐

1.1 작동 시점으로 본 통제 유형

⚠️ 일반 통제 ↔ 응용 통제 는 다른 축입니다. 일반 통제 는 IT 환경 전체(조직 · 운영 · 접근 · 변경관리)에 걸리는 통제, 응용 통제 는 특정 업무 프로그램 안의 입력 · 처리 · 출력 검증입니다. 2024년에 시점 통제와 함께 섞어 묻는 문항이 나왔습니다.

1.2 수단으로 본 분류 — 관리적 · 물리적 · 기술적

⚠️ 두 축을 겹쳐 쓰는 문제가 나옵니다. "보안 교육"은 관리적 + 예방 , "IDS"는 기술적 + 탐지 , "CCTV 녹화 검토"는 물리적 + 탐지 , "경고 배너"는 억제 입니다. "관리적 예방대책에 해당하는 것"을 고르라면 교육 · 직무분리 · 보안서약 을 찾고, 방화벽(기술적) · 백업 복구(복구)는 지웁니다.

대책 선정 시 제약사항 — 대책은 위험만 보고 고르지 않습니다. 시간적 · 재정적 · 기술적 · 사회적(조직 문화 · 직원 수용성) · 환경적 · 법적 제약을 함께 고려합니다. 예: 기술적으로 좋아도 직원 반발이 큰 감시 장치는 사회적 제약 에 걸립니다.

📝 기출 포인트 — 예방 · 탐지 · 교정 통제의 정의 짝짓기 (2013 · 2014 · 2015 · 2024년 반복), FDS는 탐지 통제 (2019년), "기술적 보호조치가 아닌 것"(정답: 관리적 대책 — 교육 · 정책), "관리적 예방대책에 해당하는 것", 대책 선정 시 사회적 제약 (2022년).

---

2. 관리적 · 물리적 대책의 구현

2.1 인력 보안 — 내부자

2.2 외부자(외주 · 협력업체) 보안

외부자 보안은 계약 → 이행 → 종료 세 시점으로 기억하세요.

1. 현황 관리 : 외부 위탁 업무 · 외부 인력 · 외부 시설(클라우드 포함) 목록화, 위험 식별.
2. 계약 시 : 보안 요구사항(비밀유지, 재위탁 제한, 점검 수용, 사고 시 책임)을 계약서에 명시 .
3. 이행 관리 : 계약서의 보안 요구사항 준수 여부를 주기적으로 점검 · 감사 .
4. 계약 변경 · 만료 시 : 자산 반납, 접근권한 회수 , 정보 파기 확인, 비밀유지 확약.

⚠️ 업무를 맡겼다고 책임까지 넘어가지 않습니다. 위탁자는 관리 · 감독 책임 이 남습니다(21번 노트 "위험 전가"의 반례).

2.3 교육 · 훈련과 내부감사

정보보호 교육 — 전 임직원 + 외부자 가 대상이며, 연 1회 이상 정기 교육 계획을 세우고, 직무별(주요 직무자 · 개발자 · 관리자)로 차등 하며, 결과를 평가 · 기록 해 개선합니다. 신규 입사 · 직무 변경 · 법규 변경 · 사고 발생 시 추가 교육을 합니다.

내부감사 — [Check 단계 통제]인데, [ 조직이 정한 정책 · 기준대로 운영되는지 독립적으로 점검 한다]는 점에서 외부 기관이 하는 인증심사와 구별된다. 원칙: 독립성 · 객관성 (감사인이 자기 업무를 감사하지 않음 ), 정기 계획(연 1회 이상), 결과를 경영진에게 보고 , 발견사항의 시정조치 추적 .

2.4 물리적 대책과 기술적 운영 보안

• 보호구역 : 통제구역(전산실 · 서버실) · 제한구역 · 접견구역 등으로 나눠 출입 권한을 차등. 출입 기록 정기 검토, 장비 · 매체 반출입 통제.
• 환경 대비 : 화재(감지기 · 소화설비), 수해(누수 감지), 전원(UPS · 이중 전원), 항온항습.
• 개인 및 공용 환경 : 클린 데스크(책상 위 문서 정리) · 클린 스크린(화면 잠금), 공용 PC · 프린터 관리.
• 기술적 운영 보안 : 개발 · 테스트 · 운영 환경 분리 , 소스 프로그램 형상(변경) 관리 와 운영 환경 미보관, 공개 서버는 DMZ 배치. (앞으로 다시 만납니다 — 기술적 대책의 실제 구현은 01~05, 07 · 11, 13 · 14 · 16번 노트)

📝 기출 포인트 — 정보보호 교육 대상 · 계획 설명 중 틀린 것(2018 · 2022년, "외부자는 대상이 아니다" ❌), 주요 직무자 지정(2022년), 외주 인력 보안 (2015 · 2017년), 내부감사 원칙 오류(2019년, 독립성), 개발 · 운영 분리와 소스 형상 관리(2024년), 재택근무 보안 수칙(2023년).

---

3. 침해사고 대응 ⭐

3.1 7단계 절차

NIST SP 800-61 4단계 와의 대응: 준비 → 탐지 · 분석 → 억제 · 제거 · 복구 → 사후 활동(교훈). 단계 수는 달라도 준비가 맨 앞, 교훈 반영이 맨 뒤 인 순환 구조는 같습니다.

⚠️ 사고 신고 기한 은 법이 정합니다. 정보통신서비스 제공자의 침해사고 신고는 알게 된 때부터 24시간 이내 (23번 노트), 개인정보 유출 통지 · 신고는 72시간 이내 (24번 노트). 대응 절차 문제에 법정 기한이 섞여 나오기도 합니다.

📝 기출 포인트 — 침해사고 대응 단계 순서 배열 (2013, 2024년 7단계), CERT 기준 일반 · 중대 보안사고 구분(2023년).

---

4. 업무연속성 — BCP · DRP · 백업 ⭐

4.1 BCP와 DRP

BCP 수립 5단계 : ① 프로젝트 범위 설정 및 기획 → ② 업무영향평가(BIA) → ③ 복구 전략 개발 → ④ 복구 계획 수립 → ⑤ 테스트 및 유지보수. 핵심은 BIA가 복구 전략보다 먼저 라는 순서입니다.

BIA에서 하는 일 : 핵심 업무 식별, 업무 중단 시 영향(재정 · 운영 · 고객 · 법규) 평가, RTO · RPO · 최대허용중단시간(MTD) 결정, 필요한 자원(인력 · 시스템 · 공급업체) 의존성 파악. ⚠️ 제품의 "안정성 평가"는 BIA 고려사항이 아닙니다 (2024년 오답 보기).

4.2 복구 사이트

⚠️ 복구 시간 값은 기관 · 교재마다 조금씩 다릅니다. 시험은 순서 (Mirror < Hot < Warm < Cold)와 설비 수준 ("동일 설비로 대기 = Hot", "공간만 = Cold")을 묻습니다.

DRP 테스트 방법 (약한 것 → 강한 것): 체크리스트 검토 → 구조적 검토(탁상 · 워크스루) → 시뮬레이션 → 병행 테스트(실제 복구 사이트 가동, 운영 유지) → 완전 중단 테스트(주 센터를 실제로 멈춤 — 위험이 가장 큼).

4.3 백업 방식

📝 기출 포인트 — M1.3에서 가장 많은 곳. BCP 정의 · 단계 순서 (BIA → 전략 → 계획, 2014~2019년 반복), BIA 고려 요소 (2017 · 2024년), Hot · Warm 사이트 (2014 · 2015 · 2016 · 2019년), 사이트별 RTO (2022년), 미러 · 핫 · 웜 · 콜드 구분 (2024년), DRP 테스트 (시뮬레이션, 2015년), DRP 포함 사항(2024년).

---

5. 디지털 포렌식 ⭐

디지털 포렌식 — [사고 조사 기법]인데, [ 디지털 증거를 법정에서 인정받을 수 있도록 수집 · 보존 · 분석 · 제출 하는 절차와 기술]이라는 점에서 단순한 장애 원인 분석과 구별된다.

5.1 5대 원칙

⚠️ 연계보관성 ↔ 무결성 : 무결성은 " 내용이 바뀌지 않았는가 "(해시로 증명), 연계보관성은 " 누가 언제 어디서 다뤘는가 "(인수인계 기록)입니다. 2024 · 2025년 연속으로 Chain of Custody가 출제되었습니다.

디지털 증거의 특성 — 비가시성(장치 없이 못 읽음), 취약성 (쉽게 변경 · 삭제됨), 복제 용이성(원본과 사본 구별 어려움), 대량성, 휘발성, 전문성. "디지털 증거는 변조가 어려워 신뢰성이 높다"는 틀린 보기입니다(취약성).

5.2 절차와 휘발성 순서

절차 : 사전 준비 → 증거 수집(획득) → 증거 이송 · 보관 → 조사 · 분석 → 보고서 작성 · 제출. 획득 단계의 핵심 활동은 쓰기 방지 장치 사용, 디스크 이미징(비트 단위 사본), 해시값 산출 · 기록, 수집 과정 기록 입니다.

휘발성 증거 수집 순서 (RFC 3227 — 휘발성이 큰 것부터 ):

1. 레지스터, 캐시
2. 라우팅 테이블, ARP 캐시, 프로세스 테이블, 커널 통계, 메모리(RAM)
3. 임시 파일 시스템
4. 디스크
5. 원격 로깅 · 모니터링 데이터
6. 물리적 구성, 네트워크 토폴로지
7. 백업 · 아카이브 매체

🔍 읽는 포인트 : 전원이 꺼지면 사라지는 것(메모리 · 네트워크 연결 · 프로세스)이 먼저, 디스크가 나중 입니다. 그래서 침해 시스템을 발견하면 바로 전원을 끄지 않고 활성 상태 정보부터 수집합니다(라이브 포렌식). 로그로 침해 흔적을 찾는 법은 02번 노트, 실기 로그 분석은 26번 노트에서 다시 만납니다.

파일 시그니처 (매직 넘버) — 파일 맨 앞의 고정 바이트로 실제 형식을 판별합니다. 확장자를 바꿔 숨긴 파일을 찾을 때 씁니다. 예: 4D 5A("MZ", 윈도우 실행 파일), 25 50 44 46("%PDF"), FF D8 FF(JPEG), 50 4B 03 04("PK", ZIP · DOCX).

📝 기출 포인트 — 포렌식 원칙 설명 오류 · 이름 고르기(2019 · 2023 · 2024 · 2025년, 특히 연계보관성 과 재현 ), 휘발성 증거 수집 순서 (2016 · 2016 · 2019년), 디지털 증거 특성(취약성, 2022년), 획득 단계 활동(2023년), 파일 시그니처(2022년).

---

6. 관리체계 인증 — ISMS · ISMS-P · ISO 27001 ⭐⭐

6.1 ISMS와 ISMS-P

⚠️ 인증기준 수의 개정 전 / 후 — 현행 ISMS-P는 101개 (3영역 21개). 개정 전 자료 · 문제에는 102개 (3영역 22개)로 나옵니다. 시험 전 KISA 안내서로 확인하세요.

2영역 보호대책 요구사항 12분야 : 정책 · 조직 · 자산 관리 / 인적 보안 / 외부자 보안 / 물리 보안 / 인증 및 권한관리 / 접근통제 / 암호화 적용 / 정보시스템 도입 및 개발 보안 / 시스템 및 서비스 운영관리 / 시스템 및 서비스 보안관리 / 사고 예방 및 대응 / 재해복구.

1영역 관리체계 수립 및 운영(4단계) : 관리체계 기반 마련(경영진 참여 · 최고책임자 지정 · 조직 · 범위 · 정책 · 자원) → 위험 관리 (자산 식별 · 현황 및 흐름 분석 · 위험 평가 · 보호대책 선정) → 관리체계 운영 → 관리체계 점검 및 개선. 3영역 : 수집 시 → 보유 · 이용 시 → 제공 시 → 파기 시 → 정보주체 권리보호.

⚠️ 개정 전 ISMS 관리과정 5단계 (구 ISMS 인증기준, 문제은행에 남아 있음): 정보보호 정책 수립 및 범위 설정 → 경영진 책임 및 조직 구성 → 위험관리 → 정보보호대책 구현 → 사후관리.

6.2 ISMS 의무 대상 (정보통신망법 제47조제2항, 시행령 제49조)

⚠️ ISMS-P 의무화 예정 — 2026.3.10 개정 개인정보 보호법 제32조의2제1항 단서로 "매출액 · 처리 규모 등 대통령령 기준에 해당하는 개인정보처리자는 인증을 받아야 한다 "가 신설되었고, 이 단서는 2027.7.1 시행 입니다. 현재 시험 문제은행은 "ISMS-P는 임의 인증"을 기준으로 합니다. 시험 전 국가법령정보센터에서 확인하세요.

6.3 인증 체계와 심사

⚠️ 인증위원회 운영은 인증기관 의 일입니다. "개인정보보호위원회의 업무가 아닌 것"으로 출제(2024년).

심사 종류 : 최초심사 (처음 · 범위 중대 변경) → 사후심사 (유효기간 중 매년 1회 이상 ) → 갱신심사 (3년 유효기간 만료 전). "중간심사"는 없습니다 (2025년 함정 보기).

인증 범위 : 의무 대상자는 정보통신서비스에 관련된 설비 · 인력 · 조직 · 시설 전체 를 포함해야 하며, 일부만 떼어 인증받을 수 없습니다(2018 · 2023년 출제).

인증심사원 자격 (고시 기준, 2차 자료 확인): 4년제 대학 졸업 이상(또는 동등 학력) + 정보보호 · 개인정보보호 · 정보기술 경력 합 6년 이상 (정보보호 · 개인정보보호 경력 각 1년 이상 ). 시험 전 KISA 공고로 확인 필요.

6.4 ISO/IEC 27000 계열

ISMS 의무 대상자가 국제표준 정보보호 인증 을 받은 경우 인증 심사의 일부를 생략 할 수 있습니다(정보통신망법 제47조제3항).

📝 기출 포인트 — M1.4 최다 출제는 ISMS 의무 대상 기준 (8회 이상: 매출 · 이용자 수 · 상급종합병원 · 학교), 그다음이 ISMS 관리과정 단계, ISMS-P 운영 기관, 인적 · 외부자 보안 세부 항목이 아닌 것 (2024 · 2025년 연속), 심사 종류와 유효기간(2024 · 2025년), ISMS-P 심사원 자격(2025년).

---

7. 제품 평가 · 인증 — TCSEC · ITSEC · CC · 보안적합성 · KCMVP · CSAP

7.1 평가 기준의 역사

흐름: TCSEC (미국, 1985, "오렌지북") · ITSEC (유럽 4개국, 1991) · CTCPEC(캐나다) · FC(미국 연방) → CC (공통평가기준, ISO/IEC 15408, CCRA 국제상호인정)

⚠️ TCSEC 등급은 D가 가장 낮고 A1이 가장 높습니다 . 알파벳 순서와 반대이니 주의하세요. B 등급부터 강제적 접근통제(MAC) · 보안 레이블 이 들어갑니다.

7.2 CC의 구성 요소

CC 문서는 1부(개요 · 일반 모델) · 2부(보안 기능 요구사항) · 3부(보증 요구사항) 로 나뉩니다.

국내 CC 인증의 쓰임 — 국가 · 공공기관이 정보보호제품을 도입할 때 요구됩니다. 국내용 CC 인증서 유효기간: 5년 (⚠️ 개정 전 3년 — 과학기술정보통신부가 2021년 "3년 → 5년 확대"를 발표). 2024 · 2025년에 유효기간이 연속 출제되었습니다. 시험 전 확인하세요.

7.3 공공 도입 제품의 검증 — 보안적합성 검증 · 보안기능 확인서 · KCMVP ⚠️ 신규 범위

⚠️ 기관별 세부 역할(국정원 · 국가보안기술연구소 · TTA)은 2024년에 "처음 나온" 문항입니다. 공식 공고 원문을 확인하지 못했으므로, 위 표는 "국정원 = 주관 · 검증, 국가보안기술연구소 = 기술 시험 · 지원, TTA 등 = 지정 시험기관" 수준으로만 기억하고 시험 전 국가정보원 공지로 확인하세요.

7.4 클라우드 보안인증 (CSAP) ⚠️ 신규 범위

CSAP — [서비스 인증]인데, [ 클라우드 서비스가 공공기관에 제공될 수 있을 만큼의 보안 기준을 갖췄는지 를 인증한다]는 점에서 조직 관리체계 전반을 보는 ISMS와 구별된다. 근거: 클라우드컴퓨팅법 제23조의2, 과기정통부 「클라우드컴퓨팅서비스 보안인증에 관한 고시」, 인증기관: KISA.

📝 기출 포인트 — 평가 기준 구분(TCSEC · ITSEC · CC · CSAP, 2025년), TCSEC 등급 (2016 · 2024년), PP와 ST 구분 (2017 · 2018 · 2024 · 2025년), CC 인증 구성(TOE · ST · ISO 15408), CC 유효기간 5년 (2024 · 2025년 연속), 보안기능 확인서 (2025년), 보안적합성 검증 기관 역할(2024년), KCMVP(2013 · 2017년), CSAP 등급 · 유효기간 (2023 · 2025년), SaaS 표준 등급 대상(2022년).

---

8. 실기 연결

서술형 답안 핵심어

• 연계보관성: "증거의 획득 · 이송 · 분석 · 보관 · 제출 각 단계에서 담당자 · 책임자 를 명확히 하고 인수인계를 기록 "
• 무결성 확보: "수집 시점에 해시값 을 산출 · 기록하고, 분석은 사본(이미지) 으로 수행, 쓰기 방지 장치 사용"
• 휘발성 순서: " 메모리 · 네트워크 연결 · 프로세스 등 휘발성 정보를 디스크보다 먼저 수집"
• RTO / RPO: "서비스를 복구해야 하는 목표 시간 / 복구 시 허용 가능한 데이터 손실 시점 "

점검 관점 예시 — 침해 서버 초기 대응 체크리스트

[ ] 전원 유지, 네트워크 격리(케이블 분리 또는 스위치 포트 차단) — 확산 방지
[ ] 수집자 · 시각 · 장비 정보 기록 시작 (Chain of Custody 양식)
[ ] 메모리 덤프 → 네트워크 연결(netstat) · 프로세스 목록 → 로그인 사용자 수집
[ ] 디스크 이미징 (쓰기 방지), 원본 · 사본 해시값(SHA-256) 기록
[ ] 증거 봉인 · 보관 장소 · 인수인계 서명

🔍 읽는 포인트 : 순서가 곧 답입니다. 격리 → 기록 → 휘발성(메모리 · 연결 · 프로세스) → 비휘발성(디스크) → 해시 · 봉인 . "먼저 전원을 끈다"를 고르면 신속성 · 휘발성 원칙 위반입니다.

---

9. 확인 문제

문제 1. 금융회사가 운영 중인 이상거래탐지시스템(FDS)이 속하는 통제 유형은? ① 억제 통제 ② 예방 통제 ③ 탐지 통제 ④ 복구 통제

문제 2. BCP 수립 절차를 올바른 순서로 나열한 것은? ㉠ 복구 전략 개발 ㉡ 업무영향평가(BIA) ㉢ 프로젝트 범위 설정 및 기획 ㉣ 테스트 및 유지보수 ㉤ 복구 계획 수립 ① ㉢-㉡-㉠-㉤-㉣ ② ㉡-㉢-㉠-㉤-㉣ ③ ㉢-㉠-㉡-㉤-㉣ ④ ㉡-㉠-㉢-㉣-㉤

문제 3. 주 센터와 동일한 설비와 데이터를 대기 상태로 유지하여 수 시간 안에 서비스를 전환할 수 있는 재해복구 사이트는? (주 센터와 동시에 실시간으로 운영되는 형태는 제외) ① Mirror 사이트 ② Hot 사이트 ③ Warm 사이트 ④ Cold 사이트

문제 4. 디지털 증거의 획득 · 이송 · 분석 · 보관 · 법정 제출의 각 단계에서 담당자와 책임이 명확해야 한다는 원칙은? ① 정당성의 원칙 ② 재현의 원칙 ③ 무결성의 원칙 ④ 연계 보관성의 원칙

문제 5. 다음 중 휘발성이 가장 낮아 가장 나중에 수집해도 되는 것은? ① ARP 캐시 ② 실행 중인 프로세스 목록 ③ 백업 테이프 ④ 메모리(RAM)

문제 6. CC(공통평가기준)에 대한 설명으로 옳지 않은 것은? ① ISO/IEC 15408로 국제 표준화되었다. ② PP는 특정 제품의 구현에 종속된 보안 기능 명세서이다. ③ 평가 보증 등급은 EAL1부터 EAL7까지이다. ④ 국가 간 상호인정 협정(CCRA)이 있다.

문제 7. ISMS 인증에 대한 설명으로 옳은 것은? ① 인증 유효기간은 5년이며 매년 중간심사를 받는다. ② 정보통신서비스 부문 전년도 매출액이 100억 원 이상인 자는 인증 의무 대상이다. ③ 인증위원회는 개인정보보호위원회가 직접 운영한다. ④ 의무 대상자는 서비스 일부 설비만 골라 인증 범위로 정할 수 있다.

정답과 해설

---

부록 A. 스스로 확인하기

부록 B. 자주 하는 실수 · 함정

부록 C. AI · NotebookLM 복습 프롬프트

이 22번 노트만 근거로 4지선다 7문제를 내줘. 비전공자 기준으로.
"통제 유형(예방·탐지·교정)", "BCP 단계와 BIA", "복구 사이트", "백업 방식", "포렌식 원칙과 연계보관성",
"휘발성 순서", "ISMS 의무 대상과 심사 종류", "PP/ST/EAL", "CC·CSAP 유효기간(현행/개정 전)"을 섞어줘.
내가 답하면 채점하고, 오답 보기가 왜 틀렸는지 노트의 판별 축 번호와 절 번호로 설명해줘.
노트에 없는 숫자나 기준은 지어내지 말고 "노트에 없음"이라고 말해줘.