[면접 합격자료] Deloitte 안진회계법인 위험관리본부 보안전문가 합격 문항 기출 최종합격

1. 최근 발생한 사이버 보안 위협 사례 중 하나를 설명하고, 이에 대응하기 위한 방안을 제시하세요.

최근 발생한 대표적인 사이버 보안 위협 사례는 랜섬웨어 공격입니다. 2023년 한 글로벌 기업이 랜섬웨어에 감염되어 2시간 만에 핵심 서버 80%가 암호화되었으며, 기업은 복구를 위해 약 150만 달러의 몸값을 지불하였고, 이후 데이터 유출 가능성도 큰 문제로 대두되었습니다. 랜섬웨어 공격은 주로 피싱 이메일, 취약한 원격 데스크톱 프로토콜(RDP), 소프트웨어 보안 미비 등을 통해 침투하니 기업은 이를 방지하기 위해 정기적인 보안 패치와 업데이트를 실시하고, 이메일 필터링 강화와 사용자 교육을 지속해야 합니다. 또한, 2중 인증과 백업 시스템을 도입하여 공격 시 신속한 복구와 피해 최소화를 실현할 수 있습니다. 기업의 보안 사고 예방을 위해 보안 인프라 강화와 실시간 위협 탐지, 침투 테스트를 정기적으로 수행하는 것이 중요하며, 특히 랜섬웨어 공격 건수는 매년 20% 이상 증가하는 추세를 고려하여 체계적인 대응계획 마련이 필수입니다.

2. 보안 정책을 수립할 때 고려해야 할 핵심 요소는 무엇이라고 생각하나요

보안 정책을 수립할 때…