사이버 위협 인텔리전스(CTI) — 데이터에서 조치 가능한 의사결정으로

들어가며보안 직군에서 모집 공고나 JD에서 CTI 관련 직무를 수행한다는 내용을 볼 수 있습니다. 어떤 직군이고, 무슨 업무를 하는 건지 정리해 보았습니다.사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI)는 보안 제품에서 쏟아지는 이벤트를 더 많이 모으는 일이 아닙니다. 우리 조직에 어떤 위협이 의미가 있는지 판단하고, 탐지·대응·투자 우선순위로 연결할 수 있는 정보를 만드는 과정입니다.이 글은 Abdul-hakeem A.의 A Beginner’s Guide to Cyber Threat Intelligence를 바탕으로 CTI의 핵심 개념과 보고서 작성 흐름을 요약·번역한 내용입니다. 원문은 2026년 10월 4일 공개됐습니다. 핵심은 간단합니다. 데이터가 많다고 인텔..

• format_list_bulleted Review/Quarterly
• · 2026. 10. 18.
• textsms

2025년 회고

요즘일 잘다니고, 대학원도 입학해서 다니고 있다. 특수 대학원인데 퇴근하고 하루, 주말 하루를 학교에서 보낸다. 간간히 새로운 기술 나오는 것들을 보면 신기하고 블로그에 써야겠다 싶다가도 시간이 잘 나지 않는다. 초심을 잃은 것 같은 자신에 화가 나서 한번 블로그 글도 전부 비공개로 했었다. 공들여서 쓴 글들인데 너무 방치되는 것 같아서 싫었다. 지인들이 블로그 무슨일이냐고 물었다. 예상치 못한 자리에서 누군가가 "블로그 잘 보고 있다"고 한다. 내 글이 누군가에 닿고 있다. 또 힘을 얻는다. 리더십나에게 '과업'이라는 건 일을 효율적으로 수행하는 것 이상이었다. 나는 MBTI로 말하면 ISTJ적인 성향을 가지고 있어 논리적 사고 중심의 결정 구조, 계획 지향성이 강하다. 나와 오랜 대화를 함께한 GP..

• format_list_bulleted Review/Quarterly
• · 2025. 12. 1.
• textsms

[회고] 2023년 마무리

2023년 마무리 2023년 4분기 마무리 겸 2023년 마무리이다. 업무 업무 1 재직 3년차를 지나 4년차로 접어든다. 기술 보안이건, 관리 진단이건 보안 컨설팅을 하면서 기업마다 보안을 대하는 시각에 차이를 느낀다. 모의해킹을 할 때엔 결국 해커들이 침투하는 공격 표면의 노출을 최소화하는 것이 보안이라고 생각했다면, 관리진단도 맥락은 비슷하지만, 좀더 다양한 영역(인적, 물리적, 정책적)에서 공격 표면의 노출을 최소화한다. 쓰고 나니 같은말 국내에서는 보안의 근간이 되는 것이 지금도 끊임없이 제개정되고 있는 정통법, 개인정보호법 등 관련 법률 조항이다. 법으로 제정되는 것은 가장 최소한의 요건이지만, 요건을 지키는 것이 어렵기도 하고 기업 본연의 업무에 집중하면서 이런 부분들까지 챙겨가기엔 너무 자..

• format_list_bulleted Review/Quarterly
• · 2023. 12. 30.
• textsms

[회고] 2023년 3분기 마무리

들어가며 대 AI 시대를 맞아 구글 검색보다는 GPT 프롬프트에 질문 몇 줄 입력하는 것이 더 빠른 방법이 되고 있다. 기술의 발전은 많은 편의를 가져다 주었지만 예전만큼의 성취감까지 이루어주진 못한다. 뭐든지 쉽게쉽게 하려는 성향이 생긴다. 결과가 나올거 같지 않던 연구를 6개월이고 1년이고 했던 기억들이 나를 성장시켜 주었다는 것을 알기 때문에, 나다움을 잃지 않기 위해 분기마다 한번씩 쉬어가는 시간을 가져본다. 트러블 슈팅 게시글을 하나씩 작성하려고 했는데 하나하나 시간이 너무 많이 들어 한번에 요약해 두기 위함도 있다. 업무 업무 1 평일 주간 대부분을 보내는 부분이다보니 회고에서 빠질 수 없다. 이직 후 1년이 되었다. 21년 1월에 첫 직장부터 쉬지않고 일했으니 이제 3년이 다 되어간다. 첫 ..

• format_list_bulleted Review/Quarterly
• · 2023. 10. 15.
• textsms