경고 없음과 위험 없음은 같은 말이 아닙니다

검사 도구는 자신이 볼 수 있는 자료와 알려진 규칙 및 분석 기능을 이용합니다. 새롭거나 다른 형태의 동작은 놓칠 수 있고 수집이 멈췄는데 화면만 조용한 경우도 있습니다.

정상 계정의 과도한 권한이나 공개 공유 설정은 악성 파일이 없어도 문제를 만들 수 있습니다. 보호 상태와 자료의 접근 범위도 함께 확인해야 합니다.

차단 도구와 조사 도구의 역할을 나눕니다

악성코드 방지는 파일이나 동작을 막는 데 활용되고 EDR은 실행과 연결의 흐름을 조사하는 데 도움을 줍니다. 제품에 두 기능이 함께 있어도 실제 활성 상태를 확인해야 합니다.

진단 이름 하나만 보고 특정 사건이 확정됐다고 보지 않습니다. 파일 출처와 실제 실행 및 관련 계정 활동을 함께 검토합니다.

마지막 갱신과 수집 시각, 보호 기능의 중단 여부 및 검사 제외 항목을 확인합니다. 업데이트된 프로그램이 실제로 재실행됐는지와 지원 종료 장비도 놓치지 않아야 합니다.

정상 작업이 막힌다고 보호 기능 전체를 끄기보다 필요한 예외와 위험을 좁혀 검토합니다.

의심 시각과 증상 및 경고 문구를 기록하고 승인된 담당자에게 전달합니다. 원인을 모르고 모든 자료를 지우면 확인과 복구에 필요한 근거가 사라질 수 있습니다.

기술자료에서 단말 보호와 패치 및 대응의 확인 기준을 이어서 볼 수 있습니다.