문제해결대응

노트북을 잃어버렸다면 직접 해결하려 하지 말고 즉시 보안·IT 담당자에게 알린 뒤 계정 차단, 원격 조치, 접근 기록 확인을 순서대로 진행한다. 퇴사 전후에는 계정 반납과 권한 회수 기준을 분실 대응과 함께 점검해야 한다.

장애 대응 매뉴얼은 담당자 연락처를 모아 둔 문서가 아니라, 장애를 감지한 뒤 피해를 줄이고 복구 사실을 확인하는 실행 순서다. IT팀 대응 순서와 역할, 기록 기준을 실제 운영에 맞춰 정리해야 한다.

개인정보 유출이 의심되면 먼저 접근 권한을 통제하고 증거를 보존해야 한다. 초기 1시간의 기록과 역할 분담이 이후 조사, 통지, 복구의 품질을 좌우한다.

회사 이메일 계정이 탈취됐다고 의심되면 메일 삭제나 비밀번호 변경부터 하지 말고 IT·보안 담당자에게 알린 뒤 세션 차단, 계정 복구, 흔적 확인 순으로 움직여야 한다. 자동 전달 규칙과 연결 앱 권한까지 점검해야 재침입 위험을 낮춘다.

회사 PC에서 랜섬웨어 감염 징후를 발견하면 파일을 만지기보다 네트워크부터 끊고 즉시 IT·보안 담당자에게 알려야 한다. 초기 10~30분의 격리, 기록 보존, 확산 차단 절차를 정리했다.