[면접 합격자료] SK인포섹 모의해킹 컨설턴트 합격 문항 기출 최종합격

1. 모의해킹과 침투테스트의 차이점은 무엇인가요

모의해킹과 침투테스트는 모두 보안 취약점을 발견하고 보완하는 목적으로 수행되지만, 그 범위와 목적에서 차이가 있습니다. 모의해킹은 실제 공격자가 수행하는 것처럼 은밀하게 시스템에 침투하여 취약점을 찾는 활동으로, 공격자의 관점에서 접근하며 세부적인 취약점 분석과 함께 공격 시나리오를 설계하여 방어 수준을 평가합니다. 보통의 경우, 모의해킹은 기업의 핵심 정보자산에 대해 2~4주에 걸쳐 진행되며, 70% 이상의 성공률로 내부와 외부 공격에 대한 방어 능력을 측정하는 데 집중합니다. 반면 침투테스트는 정기적이고 반복적으로 수행되며, 시스템의 전체 보안상태를 점검하는 역할을 합니다. 침투테스트는 내부자 또는 외부자로 분류하여, 여러 단계로 나누어진 절차를 통해 다층 방어체계의 취약점을 식별하는 데 집중하며, 해킹 성공률은 50% 수준으로 평가됩니다. 예를 들어, 2022년 SK인포섹의 한 고객사에 대한 모의해킹 결과, 34개의 취약점 중 27개(약 79%)가 원격으로 공격 가능했고, 이를 통해 실제 공격 발생 가능성을 평가하는 데 유용하게 활용되었습니다. 통계에 따르면, 정기적인 침투테…