CSIRT(Computer Security Incident Response Team)는 사이버 보안 침해 사고를 탐지·분석·대응·복구하는 전담 조직이다. 국가 CSIRT(KrCERT), 기업 CSIRT, 부문 CSIRT로 구분된다.
주요 역할: 침해 사고 탐지·분석, 취약점 정보 수집·배포, 보안 경보 발령, 포렌식 조사, 사고 보고서 작성
| 단계 | 내용 | 주요 활동 |
|---|---|---|
| 준비(Preparation) | 사고 대응 역량 사전 구축 | 정책 수립, 도구 준비, 훈련·모의 훈련 |
| 탐지·분석(Detection) | 침해 징후 식별 | SIEM 알림, 이상 트래픽 분석, IOC 확인 |
| 봉쇄(Containment) | 피해 확산 차단 | 감염 시스템 격리, 계정 비활성화 |
| 박멸(Eradication) | 공격 원인 제거 | 악성코드 제거, 취약점 패치, 백도어 삭제 |
| 복구(Recovery) | 정상 운영 복원 | 백업 복구, 시스템 재가동, 모니터링 강화 |
| 사후 활동(Lessons Learned) | 재발 방지 | 원인 분석 보고서, 보안 정책 업데이트 |
| 구분 | SIEM | SOAR |
|---|---|---|
| 기능 | 보안 이벤트 수집·상관분석·알림 (탐지) | 알림에 대한 대응 자동화·오케스트레이션 (대응) |
| 자동화 | 알림 생성까지 | Playbook으로 봉쇄·박멸 자동화 |
| 연계 | SOAR에 알림 전달 | SIEM 알림을 받아 자동 대응 실행 |
필기 시험의 접근통제 영역은 용어 하나만 알아도 풀리는 문제와 개념을 뒤집어 묻는 문제가 섞여 나옵니다.…
유튜브에 AI 자동 생성 영상이 넘쳐납니다. 진짜 크리에이터들은 어떻게 살아남아야 할까요? AI와 경쟁하는 3가지 생존…
이틀 전에 사이드카가 걸렸을 때만 해도 "한 번 놀란 장"으로 끝날 줄 알았는데요. 15일 아침…
오전 시황 글에 이어 장중 후속 정리입니다. 코스피는 개장 직후 5%대였던 낙폭이 오전 10시 전후에…
10월 15일 목요일 아침, 코스피가 전날 종가보다 5.59% 낮은 5,673.01로 출발했습니다. 장 시작 7분 만에…
삼성 갤럭시 AI, 써보니 실망스러웠다. 온디바이스 한계, 지역 제한, 낮은 일상 활용도 등 현실적인 문제점…