해커의 흔적을 찾아라… 로그와 SIEM [보안TMI]

IT조선은 독자들이 이해하기 어려웠던 보안 용어와 개념을 보다 쉽게 풀어 설명하는 ‘보안TMI(Too Much Information)’ 코너를 마련했습니다. 매주 주제를 선정해 개념은 물론 기사에 담지 못했던 배경과 맥락까지 짚어드립니다. 독자들이 보안 관련 뉴스를 보다 명확하게 이해할 수 있도록 돕겠습니다. [편집자 주]해커는 침입 흔적을 완전히 지우기 어렵다. 계정을 탈취해 내부 시스템에 들어가고, 권한을 높이고, 여러 서버와 파일에 접근하는 과정마다 기록이 남는다. 이 기록이 ‘로그(Log)’다. 보안 담당자는 로그를 모아 공