[면접 합격자료] AB180(에이비일팔공) Information Security(정보 보안) 합격 문항 기출 최종합격

1. 정보 보안의 핵심 원칙인 CIA(기밀성, 무결성, 가용성)에 대해 설명하시오.

정보 보안의 핵심 원칙인 CIA는 기밀성, 무결성, 가용성으로 구성되어 있으며, 각각 중요한 역할을 담당합니다. 기밀성은 민감한 정보가 승인된 사용자만 접근 가능하도록 하는 것을 의미하며, 이는 금융기관의 고객 정보 유출 방지에 중요합니다. 예를 들어, 2022년 신고된 데이터 유출 사례 중 70% 이상이 기밀성 미확보로 발생했으며, 데이터 암호화와 접근 통제 정책을 통해 피해를 최소화할 수 있습니다. 무결성은 정보가 정확하며 변경되지 않았음을 보장하는 원칙으로, 전자 금융거래의 신뢰성을 위해 반드시 유지되어야 합니다. 예컨대, 2020년 한 보고서에 따르면, 무결성 훼손은 금융 거래 사고의 40% 이상 원인으로 작용하며, 해시 함수와 디지털 서명 기술을 통해 무결성을 확보합니다. 마지막으로 가용성은 필요한 시점에 정보와 시스템에 접근 가능하게 하는 것을 의미하며, 재난 복구와 백업 시스템을 통해 실현됩니다. 지난 2년간 랜섬웨어 공격의 피해 규모는 전 세계적으로 약 40억 달러 이상으로 추정되며, 80% 이상의 공격자가 가용성 장애를 통해 금전을 갈취하기 때문…