[면접 합격자료] BGF리테일 IT 정보보안 합격 문항 기출 최종합격

1. 정보보안 정책을 수립할 때 고려해야 할 주요 요소는 무엇인가요

정보보안 정책을 수립할 때 가장 먼저 고려해야 할 요소는 조직의 사업 특성과 운영 환경에 부합하는 보안 목표 설정입니다. BGF리테일은 다양한 오프라인 매장과 온라인 채널을 동시에 운영하기 때문에, 고객 개인정보 보호와 결제 시스템 안전이 최과제입니다. 또한, 관련 법규인 개인정보보호법과 정보통신망법 등 법적 요구사항을 충족하는 것이 필수적입니다. 이를 위해 과거 A사 데이터 유출 사고(2xxx년, 1,000만 건 유출)를 참고하여, 유사 사고 방지 위한 통제수단과 사고 대응 프로세스를 명확히 수립해야 합니다. 정책 수립 시 위험평가를 정기적으로 수행하여, 내부 위협(직원 실수, 허점)과 외부 위협(해킹 공격, 랜섬웨어 등)을 고려하고, 이에 따른 대응책을 체계적으로 마련하는 것이 중요합니다. 통계상, 2022년 국내 기업의 랜섬웨어 공격 피해율은 37%로 상승하였으며, 정책이 미흡할 경우 연 평균 손실액이 수억 원에 달할 수 있어, 위협 분석과 재해복구 계획이 필수적입니다. 마지막으로, 정책의 지속적인 검토와 교육 강화, 내부 보안 인식 제고를 통해 보안 사고를 예방하는 문…