사고 대응

정의

보안 사고가 터졌을 때 미리 정한 순서대로 처리하는 일.

자세한 설명

사고 대응은 보안 사고가 실제로 일어났을 때, 당황하지 않고 미리 정해 둔 순서에 따라 원인을 막고 피해를 줄이고 복구하는 일련의 활동을 말합니다. 사고가 나기 전에 '누가 무엇을 하는지'를 정리해 둔 계획이 있어야 실제 상황에서 빠르게 움직일 수 있습니다.

사고를 발견한 뒤 원인 차단, 피해 범위 확인, 복구, 재발 방지까지 단계별로 진행하는 것이 일반적입니다. 사고가 끝난 뒤에는 무엇이 문제였는지 돌아보고 같은 사고가 다시 나지 않도록 고치는 과정이 꼭 필요합니다.

예를 들면

랜섬웨어에 감염된 것을 발견하자마자 네트워크 연결을 끊어 피해가 더 번지지 않게 막은 것이 초기 사고 대응의 예입니다.

관련 용어