시험 직전 요약장

보안 프레임워크는 보안 활동을 체계적으로 정리하는 구조이고, 보안 솔루션은 특정 통제를 실제로 수행하는 기술·제품이다. 방화벽·WAF·IDS·IPS·VPN은 서로 목적과 배치 위치가 다르며 한 제품이 모든 보안 문제를 해결하지 않는다.

문제를 읽을 때 접근 허용·거부인지, 웹 요청 검사인지, 침입 탐지인지, 실시간 차단인지, 보호된 통신 경로인지를 먼저 구분한다.

이들은 역할이 겹칠 수 있지만 서로 완전히 같은 기술은 아니다. 로그가 전혀 수집되지 않는 행동을 SIEM이 자동으로 모두 관찰할 수는 없으며, 자동화된 대응도 올바른 조건·권한·절차가 필요하다.

예를 들어 NIST CSF 2.0은 Govern(거버넌스), Identify(식별), Protect(보호), Detect(탐지), Respond(대응), Recover(복구)의 여섯 기능으로 설명한다. 이는 하나씩 수행하고 영구히 종료하는 고정 개발 단계가 아니다. 조직 상황에 따라 활동을 반복하며 개선한다.