A
약 75초
경험 중심 1인칭 답변
침해 사고 의심 신고가 들어오면 가장 먼저 하는 건 피해 범위를 격리하면서 동시에 증거를 보존하는 것입니다. 격리와 증거 보존은 순서를 잘못 잡으면 둘 다 실패하기 때문에, 대상 시스템의 네트워크 격리 전에 메모리 덤프·로그 수집·타임스탬프 확인을 먼저 수행합니다. 이후 로그 분석으로 침입 경로·피해 시점·이동 흔적을 역추적합니다. 분석 과정에서 혼자 판단하지 않고 팀 및 관련 부서에 즉시 보고하면서 진행 상황을 공유하는 것이 중요합니다.
IoC(침해지표) 목록을 업데이트하고 유사 공격 가능성이 있는 다른 시스템을 함께 점검하는 것이 대응의 마지막 단계입니다. 침해 대응의 핵심은 속도보다 증거 무결성과 피해 범위 파악의 정확성입니다. 앞으로도 증거 보존과 격리를 올바른 순서로 수행하고 팀에 즉시 보고하면서 대응하는 방식을 유지하겠습니다.
침해 대응의 핵심은 속도보다 증거 무결성과 피해 범위 파악의 정확성입니다. IoC 업데이트와 유사 시스템 점검이 재발 방지를 위한 대응 완결의 마지막 단계입니다.