사고대응2 침해사고 대응 직무 프로젝트 실전 준비(탐지, 분석, 복구) 침해사고 대응 직무를 준비하는 취업 준비생의 프로젝트와 실습 기록을 함께 점검하다 보면 보안 도구를 사용한 화면은 상당히 많은데, 실제 사고 대응 과정을 설명하는 단계에서 답변이 짧아지는 경우가 있습니다.보안 로그를 수집했고 이상 이벤트도 발생시켰으며 탐지 화면까지 캡처했지만, 어떤 로그를 보고 처음 이상하다고 판단했는지, 단순한 설정 오류와 실제 사고 가능성을 어떻게 구분했는지까지는 충분히 기록되지 않은 경우입니다.문제가 확인된 이후 시스템을 어떤 순서로 정상 상태로 돌렸는지, 복구한 뒤 같은 이상 현상이 다시 나타나지 않는지까지 확인한 기록도 부족할 수 있습니다.특히 프로젝트가 공격 시나리오 중심으로 구성되어 있으면 이런 문제가 더 잘 나타납니다.특정 공격 유형을 재현하고 보안 설루션에서 경고가 발생.. 2026. 10. 5. 보안관제 채용공고 핵심 확인항목(SIEM, 로그분석, 대응절차) 보안관제 직무를 준비하는 취업 준비생의 채용공고와 포트폴리오를 함께 점검하다 보면 SIEM 사용 경험이라는 문구를 보고 준비가 충분하다고 판단하는 경우가 있습니다. 교육 과정에서 SIEM 화면을 사용해 봤고 이벤트 목록을 확인한 경험도 있기 때문에 관제 직무와 잘 맞는다고 생각하는 것입니다. 그런데 실제로 어떤 로그가 들어왔고 무엇을 근거로 이상하다고 판단했는지 질문하면 답변이 갑자기 짧아지는 경우가 있습니다. SIEM에서 경고가 발생한 것을 확인했다는 설명은 가능하지만 로그인 로그인지 네트워크 로그인지, 정상 이벤트와 무엇이 달랐는지, 동일한 이벤트가 반복되었을 때 어떤 추가 정보를 확인했는지까지는 정리되지 않은 것입니다.채용공고를 다시 읽어보면 이런 차이가 더 분명해집니다. 공고에는 SIEM 모니터링.. 2026. 9. 26. 이전 1 다음
