책소개

- 사이버 공격 (Cyber attack): 컴퓨터 시스템, 네트워크 또는 인터넷을 통해 다른 개인이나 조직에게 피해를 입히기 위해 수행되는 공격입니다. 예를 들어, 시스템을 마비시키거나 데이터를 도용하는 등의 공격이 있습니다.

- 악성 코드 (Malware): 컴퓨터 시스템에 침투하여 악의적인 목적을 달성하기 위해 설계된 소프트웨어입니다. 바이러스, 웜, 트로이 목마 등이 악성 코드의 예입니다.

- 데이터 유출 (Data breach): 기업이나 조직의 데이터가 불법적으로 노출되는 것을 말합니다. 해커가 시스템에 침투하여 개인정보, 금융정보 등을 탈취하는 경우가 대표적입니다.

- 네트워크 침입 (Network intrusion): 해커가 네트워크 시스템에 불법적으로 침투하여 정보를 탈취하거나 시스템을 조작하는 행위입니다. 이를 통해 시스템의 기밀성, 무결성, 가용성이 위협될 수 있습니다.

- 사회 공학 (Social engineering): 사람들의 신뢰를 이용하여 개인 정보를 얻거나 시스템에 침투하는 기술입니다. 예를 들어, 사칭, 속임수, 위장 등을 통해 사람들을 속여 정보를 탈취하는 방법입니다.

- 암호화 (Encryption): 데이터를 암호화하여 외부에서 접근할 수 없도록 보호하는 기술입니다. 암호화된 데이터는 특정한 암호키를 가지고 있지 않는 이상 해독할 수 없습니다.

- 침입 탐지 시스템 (Intrusion detection system): 네트워크나 시스템에 대한 침입을 감지하고 경고 또는 차단하는 시스템입니다. 이를 통해 침입자의 행위를 식별하고 대응할 수 있습니다.

- 취약점 분석 (Vulnerability analysis): 시스템이나 네트워크에서 발견된 보안 취약점을 식별하고 분석하는 과정입니다. 이를 통해 취약점을 해결하고 보안 수준을 향상시킬 수 있습니다.

- 사이버 위협 인텔리전스 (Cyber threat intelligence): 사이버 공격에 대한 정보를 수집, 분석하여 사이버 위협에 대한 인텔리전스를 제공하는 활동입니다. 이를 통해 조직은 사이버 위협에 대비하고 대응할 수 있습니다.

- 사이버 보안 교육 (Cybersecurity training): 조직 내 직원들에게 사이버 보안에 대한 교육을 제공하는 활동입니다. 이를 통해 직원들은 사이버 위협에 대한 인식을 높이고 보안 정책을 준수할 수 있습니다.

저자소개

목차

침해사고 대응 엔지니어의 역할과 책임
침해사고 대응 엔지니어의 필수 기술과 능력
침해사고 대응 엔지니어의 업무 환경과 도구
침해사고 대응 엔지니어의 업무 중심과 우선순위
침해사고 대응 엔지니어의 업무 성과 평가와 보상
침해사고 대응 엔지니어의 업무 윤리와 규범
침해사고 대응 엔지니어의 업무 협업과 소통
침해사고 대응 엔지니어의 업무 리스크와 대응 전략
침해사고 대응 엔지니어의 업무 변화와 동향
침해사고 대응 엔지니어의 업무 관련 법규와 규제
침해사고 대응 엔지니어의 업무 협약과 계약
침해사고 대응 엔지니어의 업무 조직과 협업
침해사고 대응 엔지니어의 업무 협약과 계약