# JPCERT/CC, 보안사고 조사를 외부에 맡길 때 쓰는 조사 보고서 체크리스트 공개

- Link: https://www.jpcert.or.jp/ir_report_checklist_20261111.html
- Discussion: https://startupxo.com/ko/1373/
- Posted by startupxo at 2026-11-12T00:43:30.645Z
- 0 points, 0 comments, kind story, origin curated
- Written in ko

## Summary

- 보안사고 조사를 의뢰하는 쪽과 보고서를 쓰는 쪽이 같은 기준으로 조사를 진행하도록 돕는 점검 목록이다. 일본의 침해사고 대응 기관 JPCERT/CC가 GitHub에 공개했다.
- 공개일은 2026년 11월 11일이다. JPCERT/CC는 랜섬웨어(파일을 암호화해 돈을 요구하는 공격)와 정보 유출이 늘면서 조사를 외부 전문 업체에 맡기는 일이 흔해졌다고 설명했다.
- JPCERT/CC는 처음 사고를 겪는 조직이 외부 조사가 타당한지, 사고를 종료해도 되는지 판단하기 어려워한다고 보고 이 문서를 만들었다고 밝혔다.
- JPCERT/CC는 외부 위탁 시와 보고서 작성, 확인 단계에서 활용하라고 안내했다.

## Sources

- はてなブックマーク テクノロジー: https://www.jpcert.or.jp/ir_report_checklist_20261111.html

## Comments (0)

No comments yet.

JSON: https://startupxo.com/api/v1/item.json?id=1373&lang=ko