SOC 분석가의 번아웃에 대해서는 끊임없이 이야기하지만, 데이터 관점은 충분한 주목을 받지 못합니다. 이번 에피소드에서 Adam White, Zoe Hawkins, David Girvin은 정리가 안 되어 있거나, 불완전하거나, 신뢰할 수 없는 데이터 때문에 보안 팀이 엉뚱한 일에 매달리게 되고, 절대 악용되지 않을 CVE를 쫓는 동안 실제 위협은 정문으로 들어오는 상황을 파고듭니다. 이 에피소드에서는 취약점 관리 쇼, 피싱 공격이 계속 승리하는 이유, 그리고 최신 SIEM의 방대한 처리량 요구가 팀의 준비 여부와 관계없이 에이전트형 자동화로 내몰고 있는 이유를 다룹니다. 열심히 일하고 있는데도 계속 지고 있는 듯한 느낌을 받아본 보안 실무자라면, 이 에피소드가 말로 풀어내는 좌절감에 공감할 것입니다.
0:00:00 – 소개
0:00:44 – 번아웃과 알림 피로가 의미를 잃어가는 이유
0:03:18 – 잘못된 해결책을 향해 나아가는 것
0:05:10 – CVE 쳇바퀴와 보여주기식 취약점 관리
0:09:47 – 비즈니스처럼 생각하기: 실제 위험이 따르는 위협 모델링
0:11:55 – 지속적으로 진화하는 최우선 위협으로서의 피싱
0:15:26 – SIEM 데이터 커버리지와 빅데이터 비용
0:18:04 – 에이전트형 자동화와 속도 문제
0:19:10 – 생산성과 보안 간의 트레이드오프
0:22:37 – 마무리