면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
저는 침해사고 대응을 탐지, 초기 분석, 격리, 근본 원인 조사, 복구, 재발 방지의 순서로 이해하고 있습니다. 학교 CTF 대회에서 모의 침해 시나리오를 다루며, 먼저 로그를 통해 침해 범위를 파악하고 확산을 막기 위해 해당 시스템을 네트워크에서 격리하는 절차를 우선으로 연습했습니다. 원인 파악보다 확산 차단이 먼저라는 원칙을 그때 체득했습니다.
저는 사고 대응에서 기술적 조치와 함께 보고 절차도 동시에 진행해야 한다고 생각합니다. 인턴 실습에서 모의 훈련에 참여했을 때, 초기 탐지 즉시 담당자에게 상황을 알리고 이후 조치 상황을 주기적으로 업데이트하는 방식을 연습했습니다. 기술적으로 문제를 해결하는 것 못지않게, 관련자들이 상황을 알고 있어야 혼선이 줄어든다는 것을 배웠습니다.
저는 침해사고 대응이 시스템 복구로 끝나는 것이 아니라 재발 방지책을 만드는 것까지 포함한다고 생각합니다. 모의 훈련에서 침해 원인이 오래된 패치 미적용이라는 것을 확인한 뒤, 정기 패치 점검 프로세스를 제안하는 것까지 대응의 마지막 단계로 다뤘습니다. 같은 사고가 반복되지 않도록 하는 것이 대응의 진짜 목표라고 생각합니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.