다수 실패 로그인만 있고 성공이나 영향 증거가 없다. 적절한 초기 분류는?

1. 1

   실패 횟수만으로 침해를 확정하고 조사 전에 외부에 발표한다.

2. 2

   보안 이벤트로 기록한 뒤 성공 로그인·출발지·영향 증거를 상관분석해 사고 여부를 결정한다.

3. 3

   성공한 침해 증거가 없으므로 실패 로그인 기록을 즉시 삭제한다.

4. 4

   현재 영향이 확인되지 않았으므로 이후 같은 계정의 성공 로그인도 정상으로 종결한다.