IR 브리핑에서 로그 한 장을 어떻게 말로 옮길까

침해사고 대응에서 시간은 항상 부족합니다. 그래서 우리는 ‘한 장 로그’ 브리핑 훈련을 넣었습니다. Zeek의 conn 로그 한 줄만 주어지고, 3분 안에 누가·언제·어디로·무엇을 했는지 말로 설명합니다.

이 훈련의 목적은 화려한 시각화가 아니라 사고의 압축 표현입니다. 숫자와 프로토콜 이름을 문장으로 바꾸는 연습은, 이후 긴 타임라인을 쓸 때도 문장 리듬을 안정적으로 만듭니다.

브리핑 후에는 동료가 질문 리스트를 던집니다. ‘근거는?’, ‘오탐 가능성은?’ 같은 질문에 메모 없이 답하는 순간이 가장 많이 성장합니다.