[면접 합격자료] 안랩 원격보안관제 침해사고 대응 및 운영 SOC 합격 문항 기출 최종합격

1. 침해사고 발생 시 초기 대응 절차는 어떻게 진행하나요

침해사고 발생 시 초기 대응 절차는 먼저 사고 접수 및 신고를 통해 정확한 사고 유형과 원인을 파악하는 것으로 시작됩니다. 이후 로그 분석을 통해 침해 경로와 영향을 받은 시스템을 신속히 식별하며, 이를 위해 SIEM 시스템에서 수집된 데이터를 활용합니다. 다음 단계로 침해 범위와 피해 규모를 산출하며, 우리 조직 내 1차 대응팀은 10분 이내에 현장 조치를 시작합니다. 이 과정에서 악성코드 제거와 침입 차단을 위해 방화벽, IPS, 안티바이러스 솔루션을 즉시 활성화하며, 피해 확산 방지를 위해 네트워크 분리 또는 격리 조치를 시행합니다. 동시에 사고 관련 상세 기록을 남기고, 고객사에 신속히 통보하며 내부 보고서를 작성합니다. 이를 통해 평균 초기 대응 시간은 12분 이내로 유지하며, 2023년 데이터에 따르면 침해 사고의 평균 피해 확산 시간은 45분으로, 철저한 초동 조치로 피해를 30% 이상 감소시키는 성과를 거두고 있습니다. 모든 대응 과정은 매뉴얼에 따라 엄격히 이행하며, 이를 위해 정기적인 모의 훈련과 침해 사고 대응 워크숍을 통해 역량을 강화하고 있습니다.

2. 원격보안…