침해사고 기록, 무엇을 남겨야 할까요?
담당자에게 바로 전달할 수 있는 사고 기록 항목과 작성 예시.
먼저 기억하세요
“메일 때문에 감염됨” 대신 “10시 20분 첨부파일을 연 뒤 10시 35분부터 문서가 열리지 않음”처럼 실제 확인한 사실을 적습니다.
01발견 시각
02대상 장비
03관찰 내용
04조치 기록
추측과 관찰을 구분하세요
“메일 때문에 감염됨” 대신 “10시 20분 첨부파일을 연 뒤 10시 35분부터 문서가 열리지 않음”처럼 실제 확인한 사실을 적습니다. 기기의 시간대도 기록하면 다른 로그와 대조하기 쉽습니다.
최소 기록 양식
사고 식별번호, 발견자, 연락 방법, 발생 추정 시각, 발견 시각, 기기명, 운영체제, 계정, 영향을 받은 서비스, 수행한 조치와 수행자를 기록하세요. 화면 사진과 로그 위치를 함께 남기되 민감한 정보를 공개 게시판에 올리지 않습니다.
예시를 우리 상황에 맞추기
작성 예: “10월 16일 10:35 KST, 업무 PC A에서 공유 문서 접근 불가 발견. 10:38 유선 랜 분리. 전원 유지. 10:42 담당자에게 전화.” 이는 작성 방식의 예시이며 실제 발생한 사건이 아닙니다. 이후 조치는 기존 내용을 덮어쓰지 않고 시간순으로 추가합니다.
실행 체크리스트
사실과 추정이 분리되어 있다
조치 시각과 수행자를 남겼다
원본 로그를 임의로 수정하지 않았다
전달 대상과 안전한 공유 경로를 정했다
이제, 내 상황에 적용해보세요.
도구 사용하기 입력값은 브라우저에서만 처리합니다.
출처와 참고 자료
공식 자료 확인 기준: 2026.10.16 · 직접 제품 시험에 기반한 리뷰가 아닙니다.
일반적인 정보 제공을 위한 가이드입니다. 실제 사고는 소속 조직의 대응 절차와 담당자의 지시를 우선하세요. 이용 안내