QnA 💬

보안 현장에서 실제로 가장 많이 받는 질문들을 중심으로,
기술적 사실과 운영 경험에 기반한 명확한 답변을 제공합니다.

추상적인 이론이 아닌,
왜 필요한지 · 무엇이 오해인지 · 어떻게 해결해야 하는지를
Q&A 형식으로 풀어냅니다.

SIEM은 왜 아직도 쓰이나요? 한계에 도달한 로그 창고의 현실

A. 기술 때문이 아니라, ‘정의되지 않은 역할·컴플라이언스·관성’ 때문입니다.

SIEM(Security Information and Event Management)은
오랫동안 “보안 로그의 중심”으로 여겨져 왔습니다.

하지만 실제 SOC 현장에서는
SIEM...

A. 기술 때문이 아니라, ‘기대·제도·책임 구조’ 때문입니다.

SOAR(Security Orchestration, Automation and Response)는
등장 당시 “사람 없는 자동 대응 보안”을 약속했습니다.

하지만 실제 SOC 현장에서는
자동 차단이 거의 ...