사고복구1 침해사고 대응 직무 프로젝트 실전 준비(탐지, 분석, 복구) 침해사고 대응 직무를 준비하는 취업 준비생의 프로젝트와 실습 기록을 함께 점검하다 보면 보안 도구를 사용한 화면은 상당히 많은데, 실제 사고 대응 과정을 설명하는 단계에서 답변이 짧아지는 경우가 있습니다.보안 로그를 수집했고 이상 이벤트도 발생시켰으며 탐지 화면까지 캡처했지만, 어떤 로그를 보고 처음 이상하다고 판단했는지, 단순한 설정 오류와 실제 사고 가능성을 어떻게 구분했는지까지는 충분히 기록되지 않은 경우입니다.문제가 확인된 이후 시스템을 어떤 순서로 정상 상태로 돌렸는지, 복구한 뒤 같은 이상 현상이 다시 나타나지 않는지까지 확인한 기록도 부족할 수 있습니다.특히 프로젝트가 공격 시나리오 중심으로 구성되어 있으면 이런 문제가 더 잘 나타납니다.특정 공격 유형을 재현하고 보안 설루션에서 경고가 발생.. 2026. 10. 5. 이전 1 다음
