시간·인력·데이터 3중고 갇힌 SOC... 해법은 ‘휴먼 인 더 루프’ - 보안뉴스

“사고 대응은 증거를 모아 가설을 세워 판단하고, 행동하는 과정을 아주 빠르게 반복하는 것입니다. 현장에서 완벽한 증거가 주어지는 경우는 거의 없기에, 불완전한 정보 속에서 최선의 의사결정을 내려야 합니다.” 유안지 원스테크넷 CERT팀 선임은 OWASP 서울챕터가 주최한 8월 세미나에서 침해사고 대응(IR) 현장 분위기를 이같이 전했다.