방화벽이 1,080건 경보를 냈는데, 분석해 보니 88%는 누가 한 건지 알 수 없었다(2026 로그 자체 점검 가이드)
2026년 8월 17일
한 고객이 3일치 방화벽 위협 로그 1,080건을 내보내며 「이걸 처리해야 하나요」라고 물었습니다. 분석 결과는 이렇습니다. 일단 서두르지 마세요. 이 로그 자체에 거의 쓸 수 없게 만드는 세 가지 문제가 있습니다. ①경보의 88%는 출처가 전부 자사 내부망 게이트웨이를 가리킵니다(상위에서 주소 변환을 해 실제 출처가 지워짐). 로그대로 IP를 차단하면 자기 자신을 차단해 전사 네트워크가 끊깁니다. ②동작의 34.2%는 「경보만」이고 차단하지 않았으며, 그중 고위험 6건이 그대로 통과했습니다. 10초 안에 이미 공개된 취약점 두 개를 연달아 두드린 요청도 포함됩니다. ③건수 1위인 29.3%는 자사 시스템의 정상 통신이 오탐된 것이고, 게다가 중복 집계까지 됐습니다. 올바른 로그 확인 순서(위협 등급이 아니라 동작 열을 먼저 봅니다)와 5가지 자체 점검 체크리스트를 함께 실었습니다.