20년 넘게 사고 대응 관련 교육과 자문을 해오면서 중점 둔 것은 기존의 공격 방법과 수단이었다. 실제로 많은 실무자와 경영진의 주된 관심사는 공격 방법과 수단이기 때문에 정보보호 부서나 사고 대응자는 공격자가 사용한 악성 코드를 분석해 보고하는 것이 주된 업무였다. 정보보호 교육도 악성 코드 분석이나 디지털 포렌식 위주로 진행됐고, 기존에 알려지지 않았던 취약점을 이용하는 제로데이 공격에는 제대로 대응하지도 못하고 있다.
최근에 들어서야 사이버 위협 인텔리전스를 활용하는 정보보호 방법론을 사용하는 정보보호 업무가 소개되고 있지다. 하지만 실무자가 참고할 만한 지침서는 거의 없고 경영진은 관련 지식 없이 업체의 제품 설명서를 신뢰할 수밖에 없는 상황이다. 이런 상황에서 실무자에게 도움이 되는 참고서를 번역한 것을 기쁘게 생각한다. 사이버 위협 인텔리전스를 바탕으로 인텔리전스 절차와 사고 대응 절차를 구축해 활용한다면 사고 발생률을 줄일 수 있을 뿐 아니라 사고 발생 이후의 대응 업무도 효과적으로 개선할 수 있을 것이라 생각한다.
