# 탐지부터 복구까지 사고 관리하기

Taiga Learning · 워크시트
https://taiga.training/ko/lessons/incident-management/

가상 정보나 승인된 정보를 사용하세요. 이 워크시트에 비밀 정보를 넣지 마세요.

## 학습 목표
- 사고 대응 조율, 기술 작업, 소통의 역할을 배정합니다.
- 영향과 확보한 증거를 바탕으로 확산 방지 조치를 선택합니다.
- 서비스 복원과 후속 작업 완료를 구분합니다.

## 실습
이 강의의 가상 사고 시간표를 사용하세요. 첫 상황 업데이트를 작성하고 대응 역할 세 가지와 복구 검사 두 가지를 정하세요. 보안 대응 결정이 필요한 조치 하나를 찾으세요.

## 작성할 답
- 시나리오와 범위:
- 가정과 미해결 질문:
- 제안하는 답이나 결정과 그 이유:

## 답 검증하기
| 주장 또는 기준 | 증거 또는 테스트 | 결과 또는 공백 | 담당자 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 다음 조치
- 조치, 담당자, 날짜:
- 이 답을 언제 다시 검토하나요?

## 기억할 원칙
사고 중에는 결정을 조율하고 피해를 줄이세요. 복구 후에는 관찰한 실패를 기준으로 수정 작업을 검증하세요.

## 출처
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

이 워크시트는 학습을 돕습니다. 작성 완료만으로 프로덕션 변경이 허가되지는 않습니다.