더북(TheBook)

예를 들어 ‘ET POLICY PE EXE or DLL Windows file download HTTP’ 같은 로그 메시지를 처음 본 주니어 엔지니어는 당황할 수밖에 없습니다. 이것이 무엇을 의미하는지, 얼마나 심각한 위협인지, 당장 무엇을 해야 하는지 파악하려면 수많은 검색과 보안 문서를 찾아보아야 합니다. 숙련된 전문가라고 할지라도 새롭거나 익숙하지 않은 형태의 로그를 만나면 분석에 상당한 시간이 소요됩니다.

이런 상황에서 챗GPT는 마치 24시간 대기하는 똑똑한 보안 엔지니어처럼 이상 탐지 로그를 해석하고, 그 의미와 대응 방안까지 제시해 주는 강력한 조력자가 될 수 있습니다. 로그 메시지를 챗GPT에 제공하여 해당 로그가 어떤 의미인지 알고, 잠재적인 위협이나 해결할 수 있는 구체적인 행동 계획을 신속하게 얻을 수 있습니다.