필요해지기 전에 처음 60분을 인쇄해 두세요
문제가 터지면 아무도 공유 드라이브에서 “대응 계획”을 찾고 싶어하지 않습니다. 전화기 옆에 인쇄해 둔 한 장, 누구에게 어떤 순서로 연락할지, 무엇을 건드리면 안 되는지, 그것이 작은 팀이 실제로 쓰는 방법입니다.
- 브라우저 안에서 전부 처리됩니다
- 오프라인에서도 작동합니다
- 업로드 없음
- 가입 없음
- 워터마크 없음
도구를 불러오는 중…
작동 방식
- 연락처(IT 담당자, 서비스 제공업체, 보험사, 은행)를 입력하고 사용 중인 플랫폼을 체크한 뒤 백업 위치를 적으세요.
- 카드에 넣을 시나리오를 고르세요.
- 인쇄하거나 PDF로 저장하세요. 전화기 옆에 한 장, 당직자를 위해 집에도 한 장 두세요.
왜 아무것도 업로드되지 않는가
이 페이지가 하는 모든 작업은 브라우저 탭 안에서 도는 코드가 처리합니다. 웹 페이지를 그리는 그 엔진을 그대로 씁니다. 파일은 디스크에서 탭의 메모리로 읽어 들여 거기서 변환한 뒤 다시 다운로드 파일로 내보냅니다. 어디로도 전송되지 않습니다. 우리에게도, 제3자에게도.
직접 확인해 보세요
- 브라우저 개발자 도구(F12)를 열고 네트워크(Network) 탭을 선택합니다.
- 파일을 올리고 도구를 실행합니다.
- 보이는 요청은 도구 자체의 코드를 받아 오는 것뿐입니다. 무거운 몇몇 도구는 공개 CDN에서 오픈소스 엔진을 함께 받아 옵니다. 여기에 loreatec.jp로 가는 작은 방문 집계 신호 하나(페이지 주소와 제목, 그 이상은 없습니다)가 더해집니다. 어느 것도 당신의 파일을 실어 나르지 않습니다.
자주 묻는 질문
대응 절차는 어디서 가져왔나요?
현업에서 널리 쓰는 공개된 침해사고 대응 지침, NIST SP 800-61과 JPCERT/CC, IPA 자료를 바탕으로, 전문가 없이 작은 팀이 처음 한 시간에 할 수 있는 것만 추렸습니다. 일부러 매뉴얼이 아니라 체크리스트로 만들었습니다. 목표는 침착한 첫 한 시간이고, 그다음은 서비스 제공업체나 보험사가 넘겨받습니다.
카드에는 왜 “기기 전원을 끄지 마세요”라고 나오나요?
실행 중인 프로세스, 암호화 키, 연결 정보 같은 증거가 메모리에 있고, 전원을 끄면 그 증거가 사라지며 대응 인력에게는 그것이 필요하기 때문입니다. 네트워크 연결을 끊는 것만으로도 확산은 똑같이 막을 수 있습니다. 예외는 눈앞에서 데이터를 실제로 지우고 있는 기기입니다. 그때는 전원보다 데이터가 우선입니다.
일본 신고 관련 안내는 무엇인가요?
일본에서는 개인정보 유출이 발생하면 일반적으로 개인정보보호위원회(個人情報保護委員会)에 신속한 예비 보고(지침상 3~5일 이내)를 하고, 30일 이내(악의적 유출은 60일 이내)에 확정 보고를 한 뒤 본인에게도 통지해야 합니다. 이 카드가 존재하는 이유가 바로 이 기한입니다. 혼란한 상황에서는 놓치기 쉽습니다. 최신 규정은 ppc.go.jp에서 확인하고, 다른 나라에서는 해당 지역 법(GDPR는 72시간)을 확인하세요.
제 연락처가 어딘가에 저장되나요?
이 브라우저에만, 그것도 “remember”(기억하기)를 체크했을 때만 저장됩니다. 카드는 로컬에서 만들어지고 인쇄는 브라우저 자체의 인쇄 대화상자를 씁니다. 아무것도 업로드되지 않습니다. 보험 증권 번호가 적히는 문서이니 그 점이 특히 중요합니다.