📄 2026.01.15 (Day 56) - 보안관제 이해 및 실무

1. 핵심 개념 정리

교육과정 개요

# 핵심 개념 설명 실무/보안 관점
1 투입 전 파악사항 네트워크 구성도, 보안시스템 목록, 관제 범위, 연관 부서 확인 투입 전 반드시 확인해야 할 7가지 사항
2 하지 말아야 할 것 초심 잃기, 자기계발 게을리, 고객사 과도한 질문, 의타심 이력서 관리 중요
3 보안관제 시작 2002년 금융결제원 18개 은행 관제, 2003년 1.25 대란 후 국가사이버안전센터 민간은 1999년 안랩코코넛 시작
4 보안관제 정의 사이버 공격 탐지·분석·대응 업무 및 사전예방·관제시스템 운영 협의: 모니터링, 광의: 탐지·분석·대응 전체
5 법적 근거 국가사이버안전관리규정, 정보통신망법, 정보통신기반보호법, 전자금융거래법 등 KISA-ISMS, ISO 27001, NIST 표준

보안관제 기본 원칙과 구조

# 핵심 개념 설명 실무/보안 관점
6 보안관제 3대 원칙 무중단, 전문성, 정보공유 24시간 365일, 전문인력, 신속한 공유
7 보안관제 유형 원격관제, 파견관제, 자체관제, 하이브리드, 클라우드 각 유형별 장단점 명확
8 관제센터 역할 국가사이버안보센터, 인터넷침해대응센터, 각부문별 사이버안전센터 목적과 주요 업무 구분
9 사이버위기경보 정상-관심-주의-경계-심각 5단계 공공/민간 구분하여 운영
10 위기경보 대응 단계별 구체적 대응 절차 ACL 확인, 차단규칙 추가, 네트워크 단절 검토 등

보안관제 업무 절차

# 핵심 개념 설명 실무/보안 관점
11 관제 수립 3단계 환경분석 -> 체계수립 -> 보안관제 운영 과거 침해사고 분석 중요
12 상세 활동 - 예방 보안패치, 취약점 점검, 정책관리, 모니터링 사전 침해사고 예방 활동
13 상세 활동 - 탐지 NMS Alert, 시스템 장애, 관리적 이벤트 탐지 24시간 365일 실시간 감시
14 상세 활동 - 대응 웜·바이러스, 스캐닝, 침해사고 대응 초기 대응 후 관련 부서 통보
15 업무 프로세스 정보수집 -> 모니터링/분석 -> 대응/조치 -> 보고 4단계 순환 프로세스

2. 실습 내용 정리

실습 2-1: 보안사고 대응 실습

목표: 조별로 보안사고 사례를 분석하고 대응방안 작성

실습 단계:

  1. 사고 분석

    • 취약점 유형 파악
    • 영향 범위 분석

  2. 대응방안 수립

    • 기술적 대응: IPS, WAF 차단 정책
    • 정책적 대응: 보안업데이트, 접근통제
    • 추가 솔루션: DLP, DRM 도입 검토

분석 포인트:

  • 현재 보안솔루션 방어 가능 여부 확인
  • 추가 필요 솔루션 식별
  • 기술적/정책적 대응 균형 유지

보안 인사이트:

  • 다계층 방어 전략 필요
  • 기술과 정책 병행 중요

3. 보안관제 상세 업무

모니터링 업무 유형

항목 On-Premise Cloud Hybrid IoT
대상 단위 보안장비 CloudTrail 통합 IoT 기기
이벤트 탐지 이벤트, 비정상 트래픽 데이터/관리/Insights 상관분석 가용성/보안 이벤트
처리 정오탐 분석 -> 대응 동일 동일 동일

업무별 프로세스

업무 주요 활동 산출물
초동분석 로그 분석, 패킷 분석, 과거이력 조회 초동분석 보고서
정책관리 탐지정책 개발/수정/삭제, 차단정책 적용 정책변경보고서
침해예방 모의훈련, 정보공유, 취약점 점검 훈련결과서, 뉴스클리핑

4. 심화 분석

정책 체계 관리

구분 내용 비고
Category 분류 Asset, Service, Policy, Reference, Event Severity 5가지 기준 탐지정책 분류 체계
긴급도 산정 Critical, Major, Minor, Info 4단계 위험 수준 정의
공격유형 분류 DDoS, Recon, Scanning, Backdoor 등 21개 유형 상위 수준 범주화
탐지정책명 생성 유형별 정의된 코드명 생성 표준화된 명명 규칙

정책 관리 업무

구분 내용 산출물
탐지정책 관리 신규 개발, 기존 수정, 불필요 삭제 정책변경보고서
차단정책 관리 유해 IP/URL/메일 차단 상황전파문

5. 실무/보안 적용

SOC 분석가 관점 - 업무 흐름

구분 주간 관제 야간/주말/휴일 관제
주요업무 실시간 모니터링, 이벤트 분석, 보고서 작성, 취약점 점검 실시간 모니터링, 이벤트 분석, 근무일지 작성, CERT 발동
산출물 일일/주간/월간 보고서 야간/주말/휴일 근무일지

보안관제 전문업체 기본 스펙

  • 관제시간: 24시간 365일 실시간 보안관제
  • 관제방법: 로그 종합 분석, 불법 침해 및 공격방법 탐지
  • 침해사고대응: 즉시 통보 및 해킹 방법 분석
  • 서비스품질: SLA 기준 대응
  • 보안관제 인력: 전문 자격기준 충족, 긴급대응 가능

6. 배운 점 및 인사이트

새로 알게 된 점

  • 투입 전 준비사항의 구체성: 단순히 보안지식만 아는 게 아니라 네트워크 구성도, 보안시스템 목록, 관제 범위, 연관 부서까지 사전에 파악해야 한다. 7가지 반드시 해야 할 사항과 7가지 하지 말아야 할 사항이 실무 경험에서 나온 것이 인상적이었다.

  • 보안관제의 법적 체계: 국가사이버안전관리규정부터 정보통신망법, 정보통신기반보호법, 전자금융거래법까지 다양한 법적 근거가 있으며, KISA-ISMS, ISO 27001, NIST 같은 국제 표준도 준수해야 한다.

  • 사이버위기경보 대응의 구체성: 관심 단계 - ACL 확인, 주의 단계 - 침해사고대응팀 소집, 경계 단계 - 네트워크 단절 검토까지 단계별 행동이 명확히 정의되어 있다.

  • 정책 체계 관리의 중요성: 탐지정책을 무작정 만드는 게 아니라 Category 분류, 긴급도 산정, 공격유형 분류 등 체계적으로 관리한다. 21개 공격 유형으로 분류하고 4단계 긴급도로 구분하는 것이 인상적이었다.

  • 관제 업무의 전문성: 주간과 야간 업무가 구분되고, 각각 역할과 산출물이 명확하다. 2인1조 4조2교대 체계도 처음 들어봤는데, 24시간 365일 무중단 관제를 위한 필수 조건이다.

이전 학습과의 연결고리

  • 웹 보안 -> 공격유형 분류: SQL Injection, XSS 같은 공격 기법들이 실제 보안관제에서는 21개 공격 유형 중 하나로 분류되어 관리된다.

  • 네트워크 분석 -> 모니터링: Wireshark로 배운 패킷 분석이 보안관제 모니터링의 기초가 된다.

  • 시스템 보안 -> 침해사고 대응: 시스템 로그 분석, 프로세스 점검 같은 Linux 지식이 침해사고 발생 시 초동분석에 직접 활용된다.

실무 적용 아이디어

SOC 분석가 관점:

  • 체크리스트 작성: 투입 전 7가지 확인사항 (네트워크 구성도, 보안시스템 목록, 관제 범위, 보고서 종류 등) 빠짐없이 확인
  • 단계별 대응 매뉴얼: 사이버위기경보 5단계별 행동 요약표 작성
  • 정책 관리 도구: 21개 공격 유형 분류와 4단계 긴급도로 구분하는 관리표 엑셀 작성

7. Quick Reference

보안관제 핵심 용어

용어 설명 비고
보안관제 3대 원칙 무중단, 전문성, 정보공유 24시간 365일, 전문인력, 신속한 공유
사이버위기경보 정상-관심-주의-경계-심각 5단계 체계
ISAC Information Sharing and Analysis Center 정보공유분석센터
CERT Computer Emergency Response Team 침해사고대응팀

사이버위기경보 단계별 핵심 대응

단계 상황 핵심 대응
관심 위험도 높은 위협 출현 ACL 확인, 탐지 패턴 등록
주의 국지적 피해 발생 침해사고대응팀 소집, 차단규칙 추가
경계 대규모 피해 발생 즉각 복구, DB 백업, 네트워크 단절 검토
심각 통신망 두절 비상근무, 물리적 케이블 분리

보안관제 투입 전 체크리스트

반드시 해야 할 사항:

  • 네트워크 구성도 파악
  • 보안관제시스템 목록 확인
  • 관제대상 범위 확인
  • 연관 부서 및 업체 파악
  • 보안관제 업무 범위 확인
  • 보고서 종류 확인
  • 조원 특성 파악

하지 말아야 할 사항:

  • 초심 잃지 않기
  • 자기계발 게을리하지 않기
  • 고객사 과도한 질문 자제
  • 의타심 갖지 않기
  • 근무지 물리적 조건만 생각 안 하기
  • 이력서 관리 철저히

8. 트러블슈팅

문제 원인 해결 방법
투입 후 업무 파악 어려움 사전 준비 부족 네트워크 구성도 숙지, 보안시스템 목록 확인, 관제 범위 명확히
사이버위기 대응 혼란 단계별 절차 미숙지 5단계 대응 매뉴얼 숙지, 단계별 행동 요약표 작성
정책 관리 비효율 체계적 분류 부재 21개 공격유형 분류, 4단계 긴급도 구분
관제 품질 저하 역할 분담 불명확 주간/야간 업무 구분, 산출물 명확화

Today’s Insight:

보안관제는 투입 전 준비부터 철저해야 하는 전문 분야다. 네트워크 구성도, 보안시스템 목록, 관제 범위 같은 7가지 필수 확인사항을 숙지하지 않으면 현장에서 제대로 대응할 수 없다. 사이버위기경보는 5단계로 구분되며, 각 단계별로 ACL 확인, 침해사고대응팀 소집, 네트워크 단절 검토 등 구체적 대응 절차가 정해져 있다. 탐지정책은 21개 공격유형으로 분류하고 4단계 긴급도로 구분해서 체계적으로 관리한다. 보안관제의 3대 원칙인 무중단, 전문성, 정보공유를 항상 염두에 두고, 초심을 잃지 않으면서 자기계발을 게을리하지 말아야겠다. 오늘 배운 내용은 실무 투입 시 바로 적용할 수 있는 실전 지식이다.