[면접 합격자료] 안랩 침해사고분석 합격 문항 기출 최종합격

1. 침해사고 발생 시 초기 대응 절차는 어떻게 되나요

침해사고 발생 시 초기 대응은 먼저 사고 징후를 신속히 파악하는 것에서 시작됩니다. 시스템 이상 징후, 이상 트래픽, 비인가 사용자 접속, 비정상 파일 변경 등을 빠르게 식별해야 합니다. 다음으로 네트워크 접속을 차단하거나 영향을 받은 서버를 분리하여 확산을 차단하며, 로그 분석을 통해 공격 경로와 공격 기법을 파악합니다. 또한 주요 데이터와 시스템 전반에 대한 백업본을 확보하여 데이터 유실을 방지합니다. 이후 침해 원인과 피해 범위에 대한 조사와 함께 관련 기관에 신고하고 법적 조치를 준비합니다. 이러한 초기 대응은 2xxx년 11월 국내 랜섬웨어 공격 사고에서 42% 이상의 피해를 빠르게 차단하는 성과를 냈으며, 사이버 사고 대응훈련을 6개월마다 수행하여 대응 능력을 강화하는 것이 중요합니다. 신속한 대응을 위해 내부 인력의 역할 분담과 대응 프로세스 표준화도 권장됩니다. 따라서 침해 사고 발생 시 빠른 탐지와 초동 조치, 피해 범위 축소, 후속 복구와 재발 방지를 위한 지속적 모니터링이 핵심입니다.

2. 악성코드 분석 시 사용하는 주요 도구와 방법론을 설명해 주세요.
…