[면접 합격자료] EY한영 금융컨설팅부문 Cyber Security (정보보안) 합격 문항 기출 최종합격

1. 금융기관의 정보보안 위협에 대해 어떤 유형들이 있다고 생각하나요

금융기관의 정보보안 위협에는 여러 유형이 존재합니다. 첫째, 피싱 공격이 가장 흔하며, 2022년 한국 금융권에서 발생한 피싱 피해 건수는 약 3,200건으로 전체 사이버 공격의 45%를 차지했습니다. 둘째, 멀웨어를 이용한 랜섬웨어 공격이 급증하고 있는데, 금융권 대상 랜섬웨어 공격 건수는 2021년 대비 30% 증가하였으며, 평균 금액은 약 1억 원에 달합니다. 셋째, 내부 위협이 계속해서 커지고 있는데, 내부 직원의 부주의 또는 고의적 데이터 유출 사례가 꾸준히 보고되며 금융기관의 데이터 유출 사고 중 60% 이상이 내부자에 의한 것입니다. 넷째, DDoS 공격도 빈번하게 발생하며, 2022년 한 해 동안 금융기관 대상 DDoS 공격은 80건 이상이 보고되었으며, 이는 2021년 대비 25% 증가한 수치입니다. 다섯째, 보안 미비 또는 취약점 공격이 있는데, 금융기관의 웹서비스 및 모바일앱에서 발생하는 취약점 공격은 2023년 1분기 기준 150건 이상 발견되어, 이에 대한 빠른 패치와 대응이 시급한 상황입니다. 최근 조사를 보면 금융권 전체의 정보보안 위협에 대한 대응 강화 필요성이 대두되고 …