[면접 합격자료] 11번가 서비스 보안 담당자 합격 문항 기출 최종합격

1. 서비스 보안 위협에 대해 설명하고, 이에 대응하기 위한 기본적인 방안은 무엇인가요

서비스 보안 위협에는 해킹, 악성코드, 피싱, 내부자 위협, 취약점 공격, 데이터 유출 등이 있습니다. 해킹은 외부 공격자가 시스템에 무단 접근하여 고객 정보와 결제 정보를 탈취하는 사례가 늘고 있으며, 2022년 국내 인터넷 기업의 데이터 유출 건수는 150건 이상으로 증가 추세입니다. 악성코드 감염은 이용자들이 악성 링크 클릭이나 다운로드를 통해 내부 시스템에 침투하는 경우가 많아, 실제로 2023년에는 웹사이트 악성코드 감염 사고가 30% 이상 증가하였습니다. 피싱 공격은 고객의 개인정보를 빼내기 위한 수법으로, 2022년 통계에 따르면 국내 온라인 쇼핑몰 대상 피싱 피해 건수가 전년 대비 20% 이상 증가하였으며, 내부자 위협은 직원 내부 자료 유출 사고로 연결돼 많은 신뢰 손실과 고객 피해를 유발합니다. 이에 대응하기 위해 2단계 인증 도입, 정기적인 보안 교육, 최신 보안 패치 적용, 침입 탐지 시스템(T IDS) 구축, 고객 데이터 암호화, 내부 인원 관리 강화, 정기 모의 침투 테스트 수행 등을 실천해야 합니다. 또한, 보안 사고 발생 시 신속한 대응 프…