Day 40: 종합 정리

40일간 학습한 핵심 법률 15개, 고시 및 지침, 인증 및 국제 표준, 실무 프로세스를 한 권으로 종합 정리합니다.

2026년 3월 27일

Day 38: 침해사고 대응 실무

침해사고 대응 6단계(준비-탐지-억제-제거-복구-사후)와 CSIRT 구성, 법적 신고 의무, 유형별 대응 방법을 실무 관점에서 학습합니다.

2026년 3월 25일

Day 31: 정보통신기반 보호법

국가 기반시설 보호를 위한 정보통신기반 보호법을 학습합니다. 주요정보통신기반시설 지정 기준, 관리기관 의무, KISA 역할, 침해사고 대응 절차를 정리합니다.

2026년 3월 15일

Day 10: ISMS-P 인증 기준 및 침해사고 대응

ISMS-P의 5개 영역 22개 인증기준 102개 통제항목과 인증 절차, 침해사고 신고 의무 및 대응 체계를 학습합니다.

2026년 2월 13일

Day 07: 개인정보 유출 및 침해사고 대응

개인정보 유출 시 통지·신고 의무, 침해사고 대응 6단계 프로세스(준비→탐지→분석→대응→복구→재발방지)를 학습합니다.

2026년 2월 10일

2026.01.16 (Day 57) - 보안관제 대응 체계 및 개인정보 유출사고 대응

보안관제 4개 팀 역할(관제팀/침해대응팀/보안진단팀/현업부서), 5단계 대응 프로세스(탐지/분석/조치/보고/사후관리), 참좋은여행 개인정보 유출사고 4단계 보안체계(네트워크경계/시스템/애플리케이션/통합관리), KISA 신고 24시간 이내 법적 의무 이행

2026년 1월 16일

2026.01.15 (Day 56) - 보안관제 이해 및 실무

보안관제 3대 원칙(무중단/전문성/정보공유), 사이버위기경보 5단계(정상/관심/주의/경계/심각) 단계별 대응(ACL 확인/침해사고대응팀 소집/네트워크 단절 검토), 탐지정책 21개 공격유형·4단계 긴급도 분류, 투입 전 7가지 필수 확인사항 체크리스트

2026년 1월 15일