이스트소프트 침해사고관련 추적 및 연관성 분석 보안전문가 자기소개서

1. 침해사고 관련 추적 및 분석 경험이 있다면 구체적으로 설명해 주세요.

침해사고의 추적과 분석에 관련된 경험이 풍부합니다. 과거에는 여러 기업의 보안 사건에 대해 수집된 로그와 네트워크 트래픽 데이터를 분석하며 침해사고의 원인과 경로를 파악하는 작업을 주도하였습니다. 특히, 침입 흔적이 남아있는 시스템 로그를 상세히 조사하여 악성코드의 흔적, 비정상적인 접속 패턴, 권한 상승 흔적 등을 체계적으로 분석하였습니다. 이를 위해 다양한 분석 도구와 기술들을 활용하였으며, 사고 발생 시점과 경과를 파악하기 위해 TCP/IP 트레이스, DNS 기록, 파일 시스템 변경 내역 등을 종합적으로 검토하였습니다. 예를 들어, 이전 회사에서는 특정 침입자가 내부망에 무단 접속한 정황이 감지되어, 로그 분석을 통해 내부 침입자의 IP와 접속 시간대를 특정하였고, 해당 침입자가 침투 과정에서 어떤 취약점을 이용하였는지 상세히 밝혀낸 경험이 있습니다. 또한, 메모리 덤프 분석을 통해 악성코드와 정상 프로세스 간의 연관성을 파악하였으며, 악성코드가 시스템 내부에 어떤 방식으로 유포되었는지, 어떤 후속 행위가 이루어졌는지에 대해서도 분석하여 대응 …