[면접 합격자료] EY한영 [EY컨설팅] 금융컨설팅본부 Cyber Security팀 합격 문항 기출 최종합격

1. 금융기관의 사이버 보안 위협 유형과 대응 방안에 대해 설명해보세요.

금융기관의 사이버 보안 위협은 랜섬웨어 공격, 피싱, 내부자 위협, 제로데이 공격 등으로 다양하게 나타납니다. 2022년 금융권 랜섬웨어 피해 사례는 150건 이상으로, 금전적 손실과 고객 신뢰도 하락이 큰 문제입니다. 피싱 공격은 이메일, 문자 등을 통해 고객 정보를 탈취하는 방식이 증가하고 있으며, 실제로 2023년 금융권 피싱 피해 건수는 전년 대비 20% 이상 늘어난 것으로 조사되었습니다. 내부자 위협은 업무상 실수 또는 악의적 행위로 인한 정보 유출 사고가 빈번한데, 2021년 금융기관 내부자 유출 사고는 200건을 상회하였으며, 이로 인한 평균 손실액은 3억 원에 달합니다. 제로데이 공격은 보안 패치가 없는 취약점을 이용하는 공격으로, 2022년 글로벌 금융권 대상 제로데이 공격은 30건 이상 발생하였으며, 이로 인한 피해 규모는 수백억 원에 달하는 경우도 있습니다. 따라서 금융기관은 위협별로 침입 탐지 및 차단 시스템 강화, 정기 보안 점검, 직원 보안 교육 강화, 고객 인증 강화 등 대응책을 시행해야 합니다. 또한, 사이버 공격 트렌드와 위협 패턴 분석을 통해 선제…