사업장에 대한 외부 공격에 대응하기 위해 어떤 계획을 세우고 실행했는지 구체적으로 설명해 주세요.

외부 공격 대응 계획을 수립했는데 실제 모의 훈련에서 예상과 다른 공격 경로가 사용됐고 계획이 그 경우를 커버하지 못한 경험이 있습니다. 알려진 공격 유형 위주로 계획을 짰는데 결합 공격(피싱 + 물리 침입 시도)이 시뮬레이션됐고, 두 부서가 각자 따로 대응하면서 연계가 안 됐습니다. 이후에는 대응 계획에 복합 공격 시나리오와 부서 간 정보 공유 절차를 추가하고, 주기적으로 시나리오를 갱신하는 방식으로 바꿨습니다. 계획은 수립 시점의 위협 모델을 반영하기 때문에 위협이 진화하면 계획도 갱신돼야 유효합니다. 대응 계획의 완성은 문서 작성이 아니라 정기 갱신 체계가 붙어 있는가에 달려 있습니다.

이 경험이 이후 외부 공격 대응 계획 수립 시 갱신 주기와 복합 시나리오를 포함하는 기준이 됩니다. 외부 공격 대응 계획의 실효성은 초기 완성도보다 위협 변화에 맞춰 정기 갱신되는 체계가 있는지에서 결정된다는 원칙을 지킵니다.