27장. 사고 대응 테이블톱

상황은 support 계정 탈취와 tenant export 시도다. 0분 alert, 10분 session 폐기·권한 차단, 20분 영향 범위 고정, 40분 보존·통지 판단, 60분 제한 복구를 연습한다. 각 행동에 승인권자와 되돌림을 둔다.

공격자 추적보다 추가 피해 방지와 사용자 보호를 우선한다. 법률·개인정보 담당자가 통지 의무를 판단한다. 증거 접근도 감사하고 최소 인원만 원문을 본다. 결과는 탐지 공백, 권한 축소, runbook, regression test, 연락망 수정으로 끝난다.