용어와 정의
영문 또는 원어: Incident response
한글명: 침해사고 대응
침해사고 대응은 보안 사건의 영향을 평가하고 피해를 제한하며 안전한 업무 회복과 개선으로 연결하는 활동입니다.
정확한 의미와 원리
준비된 역할과 연락 체계 아래에서 탐지 내용을 확인하고 영향 범위와 대응 우선순위를 정합니다. 사고 처리 뒤의 원인 개선과 위험 관리도 포함합니다.
쉽게 이해하는 사용 예시
계정 탈취가 의심될 때 증거를 보존하면서 권한과 세션의 영향을 확인하고 필요한 격리 및 복구를 조정하는 경우입니다.
종류와 관련 개념의 차이
탐지, 분석과 영향 제한 및 복구는 역할이 다릅니다. NIST SP 800-61 Rev. 3은 대응을 CSF 2.0의 위험 관리와 연결하며 이전 판의 단계 설명을 그대로 최신 기준이라고 부르지 않습니다.
적용 조건과 오해하기 쉬운 점
원인을 모르고 초기화하거나 모든 시스템을 무조건 끄면 증거와 업무가 함께 손상될 수 있습니다. 승인된 대응 절차와 증거 보존, 의사결정 근거를 갖추어 조치합니다.