[면접 합격자료] LS증권 IT-채널시스템개발(API) 합격 문항 기출 최종합격

1. API 개발 시 가장 중요한 보안 고려 사항은 무엇이라고 생각합니까

API 개발 시 가장 중요한 보안 고려 사항은 인증 및 권한 부여입니다. 이를 통해 무단 접근을 방지할 수 있으며, OAuth2, API 키, JWT와 같은 기술을 사용하여 사용자와 애플리케이션의 신원을 정확히 확인하는 것이 필수입니다. 또한 데이터 암호화는 전송 중인 데이터와 저장 데이터 모두에 대해 반드시 적용해야 합니다. 이를 위해 TLS 2 이상을 사용하고, 민감 정보는 DB에 암호화해서 저장해야 하며, 2023년 통계에 따르면 API 데이터 유출 사고의 65%가 암호화 미적용에서 비롯됩니다. 입력값 검증은 SQL Injection, XSS 등 공격을 방지하는 데 중요하며, 이를 통해 공격자가 악성 스크립트나 명령어를 삽입하는 것을 차단 가능합니다. 실제 금융권에서는 API 호출 시 일정 횟수 제한과 IP 차단을 적용하여 DDOS 공격을 차단하고 있으며, API 호출 제한을 1초에 10회로 설정하는 경우 2022년 EPS의 30% 이상 감소 효과를 보였습니다. 또한, 로그 기록과 모니터링을 통해 이상 패턴 탐지 및 사고 대응 체계를 갖추는 것도 필수적입니다. 정기적인 보안 점검과 취약점 분석을 통해 잠재적인 보안 …