[면접 합격자료] Deloitte 안진회계법인 리스크자문본부 정보보안 및 개인정보보호 컨설팅 합격 문항 기출 최종합격

1. 본인이 생각하는 정보보안과 개인정보보호의 차이점은 무엇인가요

정보보안은 조직이나 시스템의 정보 자산을 무단 접근, 삭제, 변경 또는 유출로부터 보호하는 실체적인 기술적, 관리적 조치를 의미합니다. 예를 들어, 데이터 암호화, 방화벽, 침입 탐지 시스템 등으로 해커 공격을 방지하는 것이 포함됩니다. 개인정보보호는 개인의 민감한 정보가 불법적으로 수집, 이용, 유출 또는 오용되지 않도록 법적 및 제도적 규정을 준수하고 관리하는 것입니다. 개인정보보호법에 따라 수집 정보의 최소화, 명확한 동의 절차, 접근 권한 제한, 유출 시 신속한 대응 등 다양한 조치가 요구됩니다. 한 연구에 의하면 2022년 국내 기업의 정보 유출 피해건수는 1,245건으로 전년 대비 15% 증가하였으며, 개인정보 유출 사고로 인한 법적 제재와 손실액이 연간 2조 원 이상으로 추산됩니다. 이는 정보보안 기술만으로는 개인 정보 보호가 완전히 보장되지 않으며, 법적, 윤리적 책임까지 고려한 종합적인 관리가 필요하다는 의미입니다. 따라서, 정보보안이 시스템의 기술적 안전장치를 중심으로 한다면, 개인정보보호는 그 정보의 적절한 수집·처리와 권리 보호를 위한 법…