한 직원이 회사의 결제 시스템을 사용하여 사기성 수표를 발행했습니다. 관리자는 이 활동이 다른 곳에서도 발생했는지에 대한 증거를 찾고 있습니다. 관리자는 다음 중 무엇을 조사해야 할까요?

애플리케이션 로그는 특정 애플리케이션 내에서 발생하는 사용자 활동 및 트랜잭션에 대한 자세한 기록을 제공합니다. 이 경우 결제 시스템 애플리케이션의 로그를 검토하면 사기성 수표 발행과 관련된 모든 활동(예: 사용자 계정, 시간, 트랜잭션 세부 정보)을 식별할 수 있습니다. 취약점 스캐너 로그는 시스템의 보안 취약점을 기록하며 사용자 활동과는 직접적인 관련이 없습니다. IDS/IPS 로그는 의심스러운 네트워크 트래픽이나 침입 시도를 탐지하지만, 애플리케이션 내의 합법적인 사용자 활동을 통한 사기 행위는 기록하지 않습니다. 방화벽 로그는 네트워크 트래픽을 허용하거나 차단한 기록을 포함하며, 애플리케이션 내부의 특정 사용자 행위를 상세히 보여주지는 않습니다.