[면접 합격자료] Deloitte 안진회계법인 재무자문본부 Crisis Management IT 및 정보보호 관련 (사고분석) 합격 문항 기출 최종합격

1. 최근에 발생한 IT 또는 정보보호 관련 사고 사례를 설명하고, 그 사고의 원인과 결과를 분석하세요.

최근 발생한 대표적인 IT 사고는 2023년 3월 발생한 국내 대기업의 랜섬웨어 공격 사례입니다. 해커들은 피싱 이메일을 통해 내부 직원들을 속여 악성코드를 유포하였으며, 이를 통해 내부 시스템에 침투하였습니다. 공격자는 주요 데이터 서버를 암호화하여 기업의 생산성과 고객 정보에 심각한 피해를 입혔으며, 약 24시간 만에 복구가 어려운 파일들이 복구 불가능하게 되었습니다. 원인으로는 직원들의 보안 교육 미흡, 최신 보안패치 미적용, 복잡한 내부 네트워크 구조가 꼽힙니다. 결과적으로 해당 기업은 약 45억 원 규모의 손실을 입었고, 고객 신뢰도 하락으로 매출이 15% 감소하였으며, 보안 사고 후 3개월간 보안 시스템 업그레이드와 전사적 인력 교육에 10억 원을 투자하였습니다. 또한, 유사 사례의 증가 추세에 따라 국내 기업들의 평균 랜섬웨어 공격 대응 시간은 12시간에서 8시간으로 단축되었지만, 여전히 피해 규모는 커지고 있습니다. 이 사고는 예방 차원의 내부 보안 강화를 위한 체계적인 정책 수립과 지속적인 직원 교육이 중요함을 보여줍…