침해 시도에 대한 영향도 분석을 진행한 경험이 있다면 구체적으로 설명해 주세요.

침해 시도 영향도 분석에서 침해 범위를 정의하는 과정이 생각보다 복잡한 자리가 있다는 것을 경험했습니다. 어느 시스템까지 영향을 받았는지, 어느 시점부터 시작됐는지를 혼자 파악하기 어려운 자리가 생기기 때문입니다.

보안 수업 시나리오 실습에서 침해 범위를 처음 파악할 때 로그 분석 순서를 잘못 잡아 시간을 낭비한 경험이 있었습니다. 팀원에게 어떤 로그를 어떤 순서로 확인하는지를 물어보고, 타임라인을 먼저 만드는 방식으로 접근을 바꿨더니 침해 경로가 보이는 자리가 됐습니다. 처음부터 모두 알 수는 없는 자리라서 먼저 경험 있는 자리에 물어보는 것이 더 빠른 자리가 됩니다.

도움 받는 자리를 인정하는 것이 분석을 빠르게 진행하는 자리라고 생각합니다. 인정이 있어야 속도가 됩니다.

지금도 침해 분석은 경험이 쌓여야 빠른 자리이고, 처음에는 도움을 받는 것이 더 나은 자리라고 생각합니다. 도움이 있어야 발전이 됩니다.