보안 사고 대응 플레이북 설계와 운영 리스크
한 줄 요약: CISA incident playbook 부재 사건은 보안 사고 대응 실패가 도구 부족만으로 설명되지 않는다는 점을 보여준다. 공개 GitHub에 노출된 키보다 더 위험한 것은, 누가 어떤 권한으로 어떤 순서에 따라 판단할지 정해져 있지 않은 운영 구조다. 왜 지금 이슈인가 보안 사고 대응(Incident Response)을 자동화한다고 하면 보통 SIEM, SOAR, 시크릿 스캐너, 티켓 자동 생성, 알림 라우팅부터 떠올린다. 그런데 CISA 사례는 다른 질문을 던진다. 플레이북이 없으면 좋은 도구도 대기열에서 멈춘다. TechCrunch가 전한 CISA 사건을 줄이면 이렇다. 한 보안 연구자가 CISA 계약업체 직원이 공개 GitHub 저장소에 올린 민감한 키와 인증정보를 발견했다. 연구자는 먼저 계약업체에 알렸지만 응답을 받지 못했고, 이후 보안 기자 Brian Krebs를 거쳐 CISA에 전달됐다. CISA는 저장소를 내리고 노출된 인증정보를 폐기하고 교체했으며, 고객 또는 임무 데이터 노출은 없었다고 밝혔다. ...