목록EDR (1)

Jamie the programmer

사이버 위협 헌팅(Threat Hunting): 현대 SOC의 필수 역량을 찾아서

최근 기업들의 보안 운영 센터(SOC: Security Operations Center)는 단순한 경고 대응을 넘어 적극적인 위협 추적이 필요하다는 인식이 확산되고 있습니다. 하지만 "어디서부터 시작해야 할지", "현재 수준은 어느 정도인지"에 대한 고민이 여전히 많죠. 이번 포스팅에서는 위협 헌팅의 핵심 개념과 조직의 헌팅 역량 평가 방법을 sqrrl의 프레임워크를 통해 알아보겠습니다.🔍 위협 헌팅이란?"기존 보안 솔루션으로 탐지되지 않는 고급 위협을 능동적으로 찾아내는 과정"기존의 수동적 대응(Alert-Driven)을 탈피해, 보안 분석가가 주체가 되어 네트워크·시스템을 지속적으로 탐색하며 위협을 사전에 차단합니다. 공격자의 잠복 행위, 데이터 유출 시도, 비정상 패턴 등을 추적하는 것이 핵심입니..
IT 보안 2025. 3. 18. 18:06
이전 Prev 1 Next 다음