보안관제
보안관제는 정보시스템의 보안 사건과 징후를 지속적으로 수집·분석해 위협을 탐지하고 대응하는 운영 활동이다.
한 입에 정리하면
- 01로그와 경보를 모아 이상 여부를 분석함
- 02탐지 뒤 영향 확인과 대응 조치로 이어짐
- 03여러 조직의 정보를 함께 살피는 방식도 가능함
왜 나온 말일까요?
보안관제는 시스템에서 발생하는 접속 기록, 경보, 통신 흐름 등을 살펴 평소와 다른 행동이나 공격 징후를 찾는 활동이에요. 의심 상황이 포착되면 사실관계와 영향을 확인하고, 차단·복구·추가 조사 같은 대응으로 연결해요. 자동화 도구는 많은 정보를 빠르게 분류하는 데 도움을 줄 수 있지만, 경보의 정확성 검토와 대응 판단도 중요하죠.
예를 들어
여러 조직이 각자의 보안 정보를 공유·연계해 공통 위협 징후를 함께 탐지하는 형태는 공동 보안관제의 한 예예요.
뉴스에서는 이렇게 쓰였어요
금융당국은 여러 금융회사의 보안 상황을 함께 살피는 AI 기반 공동 보안관제 시스템과, 취약점 점검에 AI 활용을 늘리는 방안을 검토하고 있어요.
이 용어가 나온 이슈 1
체리픽이 기사 원문이 아닌 사실관계를 바탕으로 쉽게 풀어 쓴 정의예요. 원문은 각 카드의 "더 읽기"에서 확인할 수 있어요.
용어사전으로 돌아가기