해킹 의심 사고 후 실제 DB 접근이나 정보 유출이 있었는지 증거와 보고서로 정리해야 한다
추측으로 피해 범위를 보고하면 의사결정이 흔들립니다. DB 감사 로그와 Query Store에서 해당 요청의 쿼리 실행 기록을 확인하고, 웹서버 반환 코드·응답 크기·파일 및 권한 조작 흔적을 대조해 실제 데이터 접근 여부를 검증하세요. GIIP AI Security Operations는 원본 로그에서 확인된 사실과 아직 검증하지 못한 추정을 구분해 보고서로 정리합니다.
DB 감사 로그·응답 크기·반환 코드 등 원본 증거를 대조하고, 확인된 사실과 추정을 분리한 보고서를 작성합니다.
조사 범위는 연결된 로그, 보존 기간, 수집 에이전트에 부여된 권한에 따라 달라집니다. 연결되지 않은 로그나 권한 밖 시스템은 대상이 아닙니다. 차단·설정 변경 등 대응은 자동 차단이 아니라 관리자 승인과 에이전트 권한 범위 안에서만 실행되며, 침해 여부 확인이나 피해 방지를 보장하지 않습니다.