먼저 기준선을 세워라
비정상 로그인은 정상 사용자·기기·위치·일정과 비교할 때만 의미가 있다. 모든 이상을 침입으로 다루기 전에 환경을 익혀라.
보안 업무는 증거 업무다. 유용한 분석가는 경보를 알아채는 데 그치지 않고, 무엇이 일어났고 무엇이 일어나지 않았는지, 각 결론을 뒷받침하는 데이터와 다음에 안전한 조치가 무엇인지 확립한다. 공격자와 방어 도구 모두 오해하기 쉬운 신호를 만들기므로 그 규율이 중요하다.
기술 스택은 빨리 바뀌지만, 이전 가능한 숙련은 안정적이다. 정상 동작을 이해하고, 권한을 줄이며, 증거를 보전하고, 공황이나 거짓 안심 없이 불확실성을 전달하는 일이다.
이 일이 요구하는 역량
위협 분석88
시스템과 네트워킹84
사고 대응82
보안 엔지니어링76
소통80
지속 학습86
위협 분석
로그, 맥락, 알려진 기법을 결합해 신뢰할 만한 공격자 행동과 노이즈를 가른다.
시스템과 네트워킹
엔드포인트, 신원, 프로토콜, 클라우드 서비스를 이해해 통제가 어디서 실패하는지 본다.
사고 대응
시간 압박 속에서 피해를 격리하고 증거를 보전하며 결정을 조율한다.
보안 엔지니어링
개발자와 사용자가 실제로 운영할 수 있는 통제를 설계한다.
소통
엔지니어, 경영진, 법무 팀, 영향받는 사람에게 위험과 증거를 설명한다.
지속 학습
모든 헤드라인을 쫓지 않으면서도 새 취약점, 공격 전술, 플랫폼 변화를 따라간다.
하루의 풍경
- 7–9
분류와 인수인계
야간 경보, 위협 인텔리전스, 이전 교대 메모를 검토한다.
- 9–12
조사
로그를 조회하고 탐지를 검증하며, 의심 활동 범위를 잡고 증거를 기록한다.
- 12–13
휴식과 읽기
경보 업무에서 잠시 벗어나, 관련 권고를 짧게 살펴보기도 한다.
- 13–16
엔지니어링과 회의
통제를 튜닝하고 설계를 검토하며, IT·개발자와 협업하고 위험 소유자와 논의한다.
- 16–19
보고와 개선
조사를 마무리하고 발견을 문서화하며, 탐지를 테스트하거나 개선 계획을 준비한다.
- 19–7
비번 또는 당직
대부분 팀이 업무를 넘긴다. 사고 대응자는 심각한 사건 때 호출될 수 있다.
노하우
현장에서 실제로 전수되는 기술 지식 — 동기부여 문구가 아니다.
승리를 선언하기 전에 범위를 잡아라
악성 프로세스 하나를 격리했다고 공격자가 떠난 것은 아니다. 사고를 닫기 전에 관련 계정, 호스트, 지속성, 아웃바운드 활동을 찾아라.
원본 증거를 보전하라
가능하면 침해 시스템을 바꾸기 전에 타임스탬프, 해시, 수집 단계를 기록하라. 복구가 진입 경로와 영향을 이해하는 데 필요한 증거를 파괴할 수 있다.
악성코드만이 아니라 권한을 줄여라
사고 후 지속 가능한 수정은 종종 상시 접근을 제거하고 신원 통제를 조이거나 서비스를 분할하는 일이지, 서명 하나를 더 추가하는 일이 아니다.
사용자를 파트너로 대하라
쉽고 비난 없는 피싱 신고는 기술 통제보다 캠페인을 더 일찍 드러낼 수 있다. 안전한 행동을 주는 교육이 더 잘 작동한다.
도구만이 아니라 결정을 연습하라
테이블톱 훈련은 실제 사고가 강요하기 전에 누가 중단을 승인하고, 고객에 알리며, 법률 자문을 연락할 수 있는지 드러낸다.
일의 도구들
SIEM과 로그 플랫폼
Microsoft Sentinel, Splunk, Elastic 같은 시스템이 보안 관련 이벤트를 수집·조회한다.
EDR 플랫폼
엔드포인트 탐지·대응 도구가 컴퓨터 활동을 검사하고 영향받은 기기 격리를 돕는다.
취약점 스캐너
인가된 스캐너가 누락 패치와 노출 서비스를 찾지만, 사람 우선순위 결정이 필요하다.
패킷·프로토콜 분석
Wireshark와 관련 도구가 네트워크 동작을 세밀하게 이해하는 데 도움을 준다.
케이스 관리와 자동화 도구
티켓팅, 플레이북, 오케스트레이션 플랫폼이 증거를 보전하고 대응을 반복 가능하게 한다.
실패하는 이유
경보 피로
큰 대기열을 정상으로 여기면 영향 큰 신호 하나를 놓친다. 탐지를 튜닝하고 분석가가 현실적으로 조사할 수 있는 양을 측정하라.
도구 우선 보안
소유자, 깨끗한 데이터, 대응 프로세스 없이 플랫폼을 사면 대시보드만 생기고 보호는 생기지 않는다.
사용자 탓하기
실수 신고를 처벌하면 사건이 지하로 들어가고, 인증·워크플로 설계 실패를 놓친다.
비슷한 직업
같은 분야만이 아니라 여섯 점수 프로필이 가까운 직업입니다.
🧫
임상 데이터 과학자
임상, 시험 및 건강 시스템 데이터를 사용하여 보다 안전한 치료, 연구 및 운영 결정을 위한 신뢰할 수 있는 증거를 생성합니다.
AI 내성 68 📦MLOps 엔지니어
프로덕션 환경에서 기계 학습 모델을 교육, 배포, 모니터링 및 관리하는 시스템을 구축합니다.
AI 내성 54 🦾로봇공학 엔지니어
물리적 세계를 감지하고 판단하고 행동하는 기계를 설계하는 사람으로, 진짜 난제는 지능이 아니라 언제나 세계 그 자체였다.
AI 내성 65 🌿지속가능성 관리자
조직이 비즈니스 의무를 이행하면서 환경 및 사회적 피해를 줄이는 데 도움이 되는 전략, 측정 및 보고를 주도합니다.
AI 내성 66 🌬️재생에너지 엔지니어
재생 가능한 자원을 신뢰할 수 있는 전기로 전환하는 풍력, 태양열, 저장 및 그리드 시스템을 설계, 구축 및 개선합니다.
AI 내성 72 🔌반도체 엔지니어
컴퓨터, 휴대폰, 무기 등 거의 모든 전자기기 내부의 트랜지스터를 설계하고 제조하며, 지구상 극소수 공장만이 다룰 수 있는 초정밀 장비를 다룬다.
AI 내성 60계속 탐색하기
계속 탐색하기
공학·기술 분야의 다른 직업
💻
소프트웨어 엔지니어
현대 사회를 움직이는 코드를 작성하고 테스트하고 유지보수하는 직업이며, AI가 자기 일상 업무를 자동화하는 모습을 가장 먼저 지켜보는 직업 중 하나다.
AI 내성 35 🤖AI 연구원
기계 지능을 뒷받침하는 알고리즘을 설계하고 검증하는 직업으로, 이제는 자기 자신의 연구 과정 상당 부분을 자동화하려는 경쟁이 벌어지는 분야이기도 하다.
AI 내성 50 🛰️항공우주공학자
지상을 벗어나는 항공기, 로켓, 우주선을 설계하고 분석하고 인증하며, 추측의 여지가 없는 안전 여유를 다루는 직업이다.
AI 내성 74 🌉토목공학자
강과 바위와 중력을 다리, 도로, 맑은 물로 바꾸는 직업 — 임호테프 이래 문명을 떠받쳐온 조용한 하중지지의 업.
AI 내성 72 🔌반도체 엔지니어
컴퓨터, 휴대폰, 무기 등 거의 모든 전자기기 내부의 트랜지스터를 설계하고 제조하며, 지구상 극소수 공장만이 다룰 수 있는 초정밀 장비를 다룬다.
AI 내성 60 🦾로봇공학 엔지니어
물리적 세계를 감지하고 판단하고 행동하는 기계를 설계하는 사람으로, 진짜 난제는 지능이 아니라 언제나 세계 그 자체였다.
AI 내성 65 📦MLOps 엔지니어
프로덕션 환경에서 기계 학습 모델을 교육, 배포, 모니터링 및 관리하는 시스템을 구축합니다.
AI 내성 54 🌬️재생에너지 엔지니어
재생 가능한 자원을 신뢰할 수 있는 전기로 전환하는 풍력, 태양열, 저장 및 그리드 시스템을 설계, 구축 및 개선합니다.
AI 내성 72