# 침해 사고 대응과 복구

[원문](https://www.linkymeadow.com/w/8ac2ad/)

마지막 수정: 2026-10-05 19:50 (KST)

침해 사고 대응의 준비·분석·격리와 복구, 랜섬웨어 대응 및 백업 복원 검증에 참고할 자료입니다.

## 대응 체계와 실행 절차

- [Incident Response Recommendations and Considerations for Cybersecurity Risk Management — NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · 영문

  CSF 2.0에 맞춰 사고 대응을 조직의 사이버보안 위험 관리 활동에 통합하는 지침입니다.
- [Federal Government Cybersecurity Incident and Vulnerability Response Playbooks — CISA (PDF)](https://www.cisa.gov/sites/default/files/2024-08/Federal_Government_Cybersecurity_Incident_and_Vulnerability_Response_Playbooks_508C.pdf) · 영문

  미국 연방기관을 대상으로 만든 사고·취약점 대응 절차와 체크리스트를 제공합니다.
- [사고 대응 준비 — AWS Well-Architected Framework](https://docs.aws.amazon.com/ko_kr/wellarchitected/latest/security-pillar/preparation.html) · 한국어

  대응 인력·절차·기술을 준비하고 역할, 플레이북, 로그·알림과 조사 역량을 갖추는 방법을 설명합니다.

## 랜섬웨어와 복구 계획

- [#StopRansomware Guide — CISA](https://www.cisa.gov/stopransomware/ransomware-guide) · 영문

  랜섬웨어 예방과 데이터 갈취에 대비하는 방법, 사고 대응 체크리스트를 제공합니다.
- [Guide for Cybersecurity Event Recovery — NIST SP 800-184](https://csrc.nist.gov/pubs/sp/800/184/final) · 영문

  복구 계획과 실행 절차, 시험·측정·지속적인 개선 방법을 다룬 지침입니다.
- [REL13-BP01 가동 중단 시간 및 데이터 손실에 대한 복구 목표 정의 — AWS](https://docs.aws.amazon.com/ko_kr/wellarchitected/latest/reliability-pillar/rel_planning_for_recovery_objective_defined_recovery.html) · 한국어

  업무 요구에 맞춰 복구 시간 목표(RTO)와 복구 시점 목표(RPO)를 정하는 방법을 설명합니다.

## 백업 보호와 복원 검증

- [복원 테스트 — AWS Backup](https://docs.aws.amazon.com/ko_kr/aws-backup/latest/devguide/restore-testing.html) · 한국어

  백업 복원 테스트를 예약하고 결과·복구 시간을 확인하는 기능을 설명합니다.
- [Azure Backup의 불변 자격 증명 모음 — Microsoft Learn](https://learn.microsoft.com/ko-kr/azure/backup/backup-azure-immutable-vault-concept) · 한국어

  백업 복구 지점의 삭제·보존 기간 변경을 제한하는 불변성 기능과 적용 범위를 설명합니다.
- [Azure Backup의 기본 보안과 일시 삭제 — Microsoft Learn](https://learn.microsoft.com/ko-kr/azure/backup/secure-by-default) · 한국어

  삭제한 백업 데이터를 일정 기간 보존하는 보호 기능과 복구·관리 동작을 설명합니다.

## 강연·영상

- [IBM Technology · Cybersecurity Architecture: Response](https://www.youtube.com/watch?v=Jk79QJCxPkM) · 영문 영상
- [IBM Technology · What does an Incident Response Consultant Do?](https://www.youtube.com/watch?v=XyOvdhjrEX4) · 영문 영상

## 연관 문서

- [보안 로그와 탐지](https://www.linkymeadow.com/w/1b71e1/)
- [API 키·토큰과 비밀정보 관리](https://www.linkymeadow.com/w/2ede4e/)
- [위협 모델링](https://www.linkymeadow.com/w/8e9d42/)