지금까지(Day 1~3) 자동 대응 파이프라인, 침해 인스턴스 격리, 자격증명 회수라는 구체적 기술을 다뤘다. 오늘은 그것들을 묶는 프레임워크를 본다. 도구가 아무리 정교해도 언제 무엇을 누가 판단하는가의 체계가 없으면 사고 대응은 혼란에 빠진다. 인시던트 대응(IR, Incident Response)의 본질은 압박과 불확실성 속에서도 일관된 의사결정을 가능하게 하는 구조다. 시험은 NIST IR 단계의 정의, 각 단계에서 AWS 서비스의 역할, 그리고 무엇을 자동화하고 무엇을 사람에게 남길지의 경계 판단을 묻는다.
AWS는 자체 AWS Security Incident Response Guide에서 NIST SP 800-61의 IR 생명주기를 클라우드에 맞춰 채택한다. 이를 정확히 아는 것이 이 영역 시험의 토대다.
[1. 준비] ──► [2. 탐지 및 분석] ──► [3. 봉쇄·근절·복구] ──► [4