보안 사고 대응 도구
토큰이 노출됐다면,
대응 순서를 먼저 고정하세요.
상황 여섯 가지를 선택하면 사고 등급, 즉시 차단 순서, 공급자별 폐기 방법, 감사 범위와 종료 조건을 정리합니다.
- 토큰 입력칸 없음
- 계정 연결 없음
- 브라우저 저장 공간 사용 없음
- 분석 코드 없음
사고 대응 계획 만들기
현재 확인된 사실만 선택하세요
모르는 항목은 그대로 남겨도 됩니다. 불확실한 값은 위험을 낮추는 근거로 쓰지 않습니다.
2
대기
출력
대응 계획
대응 계획을 만들 준비가 됐습니다
왼쪽에서 상황을 선택하면 사고 등급과 시간순 체크리스트가 표시됩니다.
대응 원칙
사고를 닫기까지 네 단계를 확인합니다
- 01
증거 보존
노출 위치와 시각, 토큰 식별 정보, 조사할 로그 범위를 고정합니다.
- 02
접근 차단
노출된 자격을 폐기하고 남아 있는 세션과 파생 자격을 끊습니다.
- 03
영향 확인
사용 기록, 권한 변경, 자료 접근, 배포와 비용 변화를 함께 확인합니다.
- 04
안전한 복구
새 자격을 최소 권한으로 발급하고 모든 사용처를 갱신한 뒤 종료합니다.