# 위험 검토 사례 확인 및 처리

Canonical: https://www.nsecsoft.com/ko/docs/ping64-platform/platform/risk-response/risk-review/

Language: ko-KR

Updated: 2026-11-15T03:17:14.097328Z

위험 검토에서는 기존 사례와 사용 가능한 증거를 확인하고 담당자가 결론을 제출합니다. 사례, 원본 기록, 후속 대응은 별개입니다. 사례가 있다고 위험이 확정되는 것은 아니며 결론 제출이 격리나 차단 등 대응 완료를 뜻하지 않습니다.

## 준비 사항

-   보안 운영 조회 권한이 있는 관리자 계정을 사용합니다. 결론 제출에는 해당 쓰기 권한도 필요합니다. 조직 규정에 따라 사례, 증거와 개인정보 접근을 제한합니다.
-   기존 사례를 조회하거나 처리하기 위해서만 정책을 새로 만들거나 기록을 생성할 필요는 없습니다. 새 사례를 검증할 때는 관련 기능 안내에 따라 기존 정책과 기록 조건을 먼저 확인하고, 필요한 경우 권한 있는 관리자가 조정합니다. 기록이 검토 사례로 들어오는 방법도 확인합니다. 모든 경고나 기록이 자동으로 사례가 되거나 빈 목록이 위험 없음을 뜻한다고 가정하지 마십시오.
-   확인할 기존 사례와 적절한 시험 범위를 준비합니다. 출처가 불명확하면 관리자나 기술 지원에 문의하고 시험을 위해 운영 사례를 임의로 만들지 마십시오.

## 사례 검색 및 확인

1.  콘솔 홈에서 「Risk Assessment」를 엽니다. 페이지 제목은 「Risk Review」이며 기본값은 「Pending」입니다. 「All」, 「In Review」 또는 결론별 분류를 선택하고 검색어로 불러온 목록을 좁힙니다.
2.  페이지는 생성 시간 기준 최근 500건까지 불러옵니다. 분류, 검색, 페이지와 상단 수치는 불러온 데이터에 적용됩니다. 사례가 없거나 수가 적어도 다른 사례가 없다는 뜻은 아닙니다. 권한, 출처, 로드 결과를 확인하고 필요하면 관리자에게 문의하십시오.
3.  사례 또는 행의 「View」로 상세를 열고 출처, 위험 설명과 사용 가능한 증거를 확인합니다. 「Evidence Details」, 「Source Event」, 「Review History」를 각각 확인합니다. 원본 링크나 증거가 없을 수 있으며, 이것이 사건 부재를 증명하지는 않습니다.
4.  신원 격리가 활성화된 경우 엔드포인트와 계정 등의 단서가 숨겨질 수 있습니다. 권한과 개인정보 규정을 준수하고 격리를 우회하지 말며, 추가 조사는 승인된 절차를 따르십시오.

사례 상세는 새 페이지로 열립니다. 상세에서 결론을 제출한 후에도 원래 목록에 이전 상태가 남을 수 있습니다. 목록으로 돌아와 페이지를 다시 불러오고 성공 여부를 확인한 뒤 상태와 건수를 확인하십시오. 로드에 실패하면 이전 데이터가 남을 수 있으므로 최신 결과로 간주하지 마십시오.

## 결론 제출 및 후속 조치

1.  미완료 사례의 증거와 영향을 확인합니다. 「Confirm as Risk」를 선택하거나 「Confirm as Risk」 오른쪽의 점 세 개 버튼(「More Decisions」)에서 「False Positive」, 「Needs Follow-up」, 「Duplicate」, 「Ignored」를 선택합니다. 조직 기준을 따르고 정보가 부족한 상태에서 확정하지 마십시오.
2.  확인 창에서 선택적으로 설명을 입력하고 「Submit」을 선택합니다. 알림을 확인한 후 사례를 다시 열어 상태와 결론을 확인합니다. 설명이 다시 완전하게 표시된다는 보장은 없으므로 필요한 기록은 승인된 곳에 별도로 보관합니다.
3.  「Needs Follow-up」을 포함한 위 결론을 제출하면 사례는 완료 상태가 됩니다. 이는 후속 조치나 관련 작업의 완료를 뜻하지 않습니다. 조직 절차에 따라 담당자, 관련 작업과 실제 대응 결과를 별도로 확인하고 성공 알림만으로 위험 해소를 판단하지 마십시오.
4.  제출에 실패하면 메시지를 기록하고 권한, 네트워크와 사례 상태를 확인한 후 관리자에게 문의합니다. 사례와 작업 상태가 다르면 각각 확인하고 중복 제출이나 무단 증거 변경을 피하십시오.