[면접 합격자료] AXA손해보험 보안정책팀 IT Security Analyst 합격 문항 기출 최종합격

1. 최근 발생한 보안 사고 사례를 하나 설명하고, 그 원인과 대응 방안을 어떻게 분석했는지 말씀해 주세요.

최근 발생한 보안 사고는 이메일 피싱 공격으로 인한 내부 데이터 유출 사건입니다. 해당 사고는 공격자가 이메일을 위장해 직원들에게 악성 링크를 포함한 메시지를 발송하는 방식으로 이루어졌으며, 약 150명의 직원이 피싱 이메일을 열람하거나 클릭하여 내부 시스템에 접속하게 되었습니다. 이로 인해 고객 개인정보 3만 건이 노출되고, 시스템 다운으로 인한 업무 지연이 2일 이상 발생하였습니다. 사고 원인은 직원들의 피싱 인식 부족과 보안 교육 미흡, 그리고 강화하지 않은 이메일 필터링 시스템에서 비롯된 것으로 분석됩니다. 대응 방안으로는 전 직원 대상 보안 교육을 재실시하고, 최신 피싱 탐지 솔루션을 도입하여 의심 이메일 차단율을 기존 75%에서 98% 이상으로 향상시켰습니다. 또한, 내부 시스템에 다중 인증과 정기적 보안 점검을 강화하고, 사고 발생 후 긴급 대응팀을 가동하여 침해 범위와 영향을 신속히 파악하였으며, 고객 데이터 유출 방지를 위해 피해 고객에게는 긴급 통보 및 보험 보상 절차를 진행하였습니다. 이러한 조치로 이…