그렇다면 이렇게 모아둔 로그, 이제는 어떻게 활용해야 할까요? 단순히 저장하는 것을 넘어, 그 안에 담긴 의미와 맥락을 읽어낼 수 있어야 합니다. 서로 다른 시스템에서 쏟아지는 로그를 연결해서, 지금 우리 회사 시스템에서 무슨 일이 벌어지고 있는가를 이해해야 하는 시점이 온 것인데요. 이를 위해 등장하는 개념이 바로 SIEM입니다. SIEM은 로그를 단순히 모으는 도구가 아니라, 보안 관점에서 로그를 분석하고 위협을 해석하는 시스템입니다. 이번 2편에서는 SIEM의 기본 개념부터 단순 모니터링과의 차이, 그리고 실무 현장에서 왜 SIEM이 중요한지까지 차근차근 살펴보겠습니다...

지난 2편까지의 내용을 간단히 정리하면 "SIEM은 서버, 네트워크, 애플리케이션, 사용자 활동에서 나오는 로그를 수집하고, 그 안에서 보안 위협의 징후를 찾아내는 시스템이다" 라고 요약할 수 있습니다. SIEM 덕분에 우리는 단순히 로그를 모으는 단계를 넘어, 그 안에서 의미를 해석하고 위협을 탐지하는 단계까지 올 수 있었다는 것, 이제 잘 아시겠죠?