마이다스아이티 마이다스인 클라우드환경 웹서비스 정보보호 자기소개서

1. 귀하가 클라우드 환경에서 웹서비스의 정보보호를 위해 실질적으로 수행했던 업무 또는 경험에 대해 구체적으로 서술해 주세요.

클라우드 환경에서 웹서비스의 정보보호를 위해 수행한 업무는 주로 보안 정책 수립, 취약점 점검, 그리고 실시간 모니터링으로 이루어져 있습니다. 클라우드 인프라 내에서 접근 제어와 인증 체계를 강화하는 것이 가장 중요하다고 생각하여, 사용자 권한 관리를 세분화하고 다단계 인증 시스템을 도입하였습니다. 이를 위해 IAM(Identity and Access Management) 정책을 설계할 때 최소 권한 원칙을 엄격히 적용하였으며, 각 사용자별 역할에 따라 필요한 자원에만 접근할 수 있도록 구조를 수정하였습니다. 또한, 클라우드 환경에 적합한 네트워크 방화벽 정책도 세우고, 필요에 따라 세분화된 서브넷을 생성하여 서비스별 트래픽 흐름을 제한하였습니다. 웹 애플리케이션 보안을 위해서는 OWASP Top 10 위험요소들을 지속적으로 점검하였으며, 정기적으로 보안 취약점 스캐너를 활용하여 취약점을 찾아내고 보완하였습니다. 특히, SQL 인젝션, 크로스 사이트 스크립팅(XSS) 방지 작업에 집중하여, 입력값에 대한 검증과 필터링, 그리고…