본문 바로가기

주제별 링크

침해 사고 대응과 복구

마지막 수정: 2026-10-05 19:50 (KST)

수정·추가 제안

AI를 사용해 생성되었으며 AI는 실수를 할 수 있습니다

링크된 외부 자료에는 검증되지 않은 정보, 편향된 관점 또는 잘못된 서술이 포함될 수 있습니다.

침해 사고 대응의 준비·분석·격리와 복구, 랜섬웨어 대응 및 백업 복원 검증에 참고할 자료입니다.

대응 체계와 실행 절차

Incident Response Recommendations and Considerations for Cybersecurity Risk Management — NIST SP 800-61 Rev. 3 · 영문

CSF 2.0에 맞춰 사고 대응을 조직의 사이버보안 위험 관리 활동에 통합하는 지침입니다.
Federal Government Cybersecurity Incident and Vulnerability Response Playbooks — CISA (PDF) · 영문

미국 연방기관을 대상으로 만든 사고·취약점 대응 절차와 체크리스트를 제공합니다.
사고 대응 준비 — AWS Well-Architected Framework · 한국어

대응 인력·절차·기술을 준비하고 역할, 플레이북, 로그·알림과 조사 역량을 갖추는 방법을 설명합니다.

랜섬웨어와 복구 계획

#StopRansomware Guide — CISA · 영문

랜섬웨어 예방과 데이터 갈취에 대비하는 방법, 사고 대응 체크리스트를 제공합니다.
Guide for Cybersecurity Event Recovery — NIST SP 800-184 · 영문

복구 계획과 실행 절차, 시험·측정·지속적인 개선 방법을 다룬 지침입니다.
REL13-BP01 가동 중단 시간 및 데이터 손실에 대한 복구 목표 정의 — AWS · 한국어

업무 요구에 맞춰 복구 시간 목표(RTO)와 복구 시점 목표(RPO)를 정하는 방법을 설명합니다.

백업 보호와 복원 검증

복원 테스트 — AWS Backup · 한국어

백업 복원 테스트를 예약하고 결과·복구 시간을 확인하는 기능을 설명합니다.
Azure Backup의 불변 자격 증명 모음 — Microsoft Learn · 한국어

백업 복구 지점의 삭제·보존 기간 변경을 제한하는 불변성 기능과 적용 범위를 설명합니다.
Azure Backup의 기본 보안과 일시 삭제 — Microsoft Learn · 한국어

삭제한 백업 데이터를 일정 기간 보존하는 보호 기능과 복구·관리 동작을 설명합니다.

강연·영상

IBM Technology · Cybersecurity Architecture: Response · 영문 영상
IBM Technology · What does an Incident Response Consultant Do? · 영문 영상

연관 문서