SO EASY정의
보안 사고가 나면 바로 움직여 대응하는 전담 조직.
자세한 설명
CSIRT는 보안 사고가 발생했을 때 원인을 조사하고 피해를 줄이며 복구까지 이끄는 역할을 맡은 전담 조직이나 팀을 말합니다. 큰 회사는 자체 팀을 두지만, 작은 회사는 외부 전문 업체나 정부·공공 기관의 대응 지원을 받는 경우가 많습니다.
사고가 난 뒤에야 누구에게 연락해야 할지 찾기 시작하면 대응이 늦어질 수밖에 없습니다. 평소에 사고가 나면 연락할 외부 CSIRT나 전문 업체 연락처를 미리 파악해 두는 것이 좋습니다.
예를 들면
중소기업이 랜섬웨어 피해를 입은 뒤 외부 CSIRT의 도움을 받아 원인을 조사하고 복구한 사례가 있습니다.
체크포인트
사고가 나면 도움을 요청할 외부 CSIRT나 전문 업체의 연락처를 미리 알아 둡니다.
관련 용어
용어 설명은 이해를 돕기 위한 안내입니다. 법령·세무·지원 제도의 정확한 기준은 관계 법령과 소관 기관의 최신 안내를 확인하세요.