"해킹을 당한 것 같은데… 도대체 어디서부터 무엇을 해야 할지 모르겠다." 침해사고 의심 순간, 막막함을 느끼는 엔지니어와 보안 관리자를 위한 GIIP 실전 활용 가이드 입니다. 보안 위협이 감지되었을 때 가장 중요한 것은 **신속한 증거 수집(Triage)**과 정확한 공격 검증 입니다. 하지만 분산된 클라우드 인프라 환경에서 수많은 로그를 뒤지며 원인을 규명하기란 쉽지 않습니다. 이때 GIIP를 활용하면 단 몇 번의 조작으로 조사를 자동화할 수 있습니다. 1. GIIP 보안 모니터와 AI 지시서 먼저, GIIP를 인프라에 연결합니다. …시작하자마자 제품 안내가 되어버렸네요…😅 연결 후 **보안 모니터(Security Monitor)**를 엽니다. 의심스러운 공격 징후가 화면에 포착되면, 상세 카드 하단에 위치한 [AI 지시서 복사] 버튼을 클릭합니다. 그리고 복사된 내용을 수집 에이전트(Agent) 측 AI에게 그대로 전달합니다. 그 즉시, 에이전트에 부여된 최소 권한 범위 내에서 자동 침입 조사 가 시작되고, 분석 결과를 일목요연한 리포트로 정리해 줍니다. 2. AI 지시서 실제 내용 복사되는 AI 지시서는 다음과 같이 명확한 맥락과 CLI 명령, 검증 체크리스트를 포함하고 있습니다. 【secwatch 보안 판정·조사 의뢰】 secwatch의 1차 전단 필터＋2차 Jev 게이트웨이가 다음 이벤트를 분류했습니다. 실제 공격 여부를 원본 로그에서 확인하고 대응하십시오. ■ 판정 개요 ・시각: 2026년 10월 19일 21:32 (GMT+9) ・라우팅: review — 인젝션 가능성이 경계 영역에 있어 사람의 확인 필요 ・is_injection: 0.34 ・이벤트 종별: secevt_batch_audit ・공격 종별: recon_probe (정찰·탐색) ・공격 확률: 34% ・심각도: 1 (0〜4) ・엔진: jev-1.13.0 ・수집 에이전트(lssn): 72784 ・공격 출발지 IP: 10.102.51.75 ...