[면접 합격자료] AB180 Information Security 합격 문항 기출 최종합격

1. 정보 보안의 기본 원칙(기밀성, 무결성, 가용성)에 대해 설명하시오.

정보 보안의 기본 원칙인 기밀성, 무결성, 가용성은 데이터와 시스템 보호의 핵심입니다. 기밀성은 중요한 정보가 인가받지 않은 사람에게 노출되지 않도록 하는 원칙입니다. 예를 들어, 금융기관은 고객 정보 보호를 위해 암호화 기술과 접근 제어 정책을 시행하며, 전 세계 데이터 유출 사건 중 82%가 불충분한 기밀성 관리로 인해 발생한 사례가 있습니다. 무결성은 정보가 변경되지 않고 원래 상태를 유지하는 것을 의미하며, 이를 위해 해시 함수와 디지털 서명, 무결성 검증 시스템이 활용됩니다. 통계상, 데이터 무결성 실패는 기업의 평균 손실액이 2억 달러에 달할 정도로 심각한 문제로 다뤄지고 있습니다. 가용성은 정보와 시스템이 필요할 때 언제든지 이용 가능해야 하며, 이에 대한 공격은 서비스 거부 공격(DoS/DDoS)로 대표됩니다. 실제로 2022년 글로벌 DDoS 공격은 전년 대비 30% 증가했으며, 서비스 장애 시간 역시 평균 5시간 증가하는 등 가용성 확보가 중요성이 커지고 있습니다. 따라서 이러한 원칙들은 기업의 신뢰성과 고객 정보 보호, 비즈니스 연속성 확보를 위해 반드…