[면접 합격자료] SK인포섹 보안 컨설턴트 합격 문항 기출 최종합격

1. 최근에 발생한 보안 사고 사례를 하나 설명하고, 그 원인과 해결 방안을 말씀해 주세요.

최근 발생한 보안 사고는 A사 랜섬웨어 공격입니다. 해커들은 이메일 피싱을 통해 내부 임직원의 계정을 침투하였으며, 이를 통해 기업 내부 서버에 접근하여 중요 데이터 2TB를 암호화하였습니다. 이로 인해 업무 장애가 3일간 지속되었고, 피해 금액은 약 5억 원에 달하였으며, 고객 정보 유출까지 발생하였습니다. 사고 원인은 직원들의 피싱 이메일 인지 능력 미흡과 2단계 인증 미설정, 그리고 평소 보안 업데이트 미비로 밝혀졌습니다. 해결 방안으로는 정기적인 보안 교육 실시와 함께, 이메일 필터링 시스템 강화, 2단계 인증 도입, 백업 체계 구축 등이 필요합니다. 또한, 취약점 분석 및 보안 점검을 정기적으로 시행하여 잠재적 위협을 사전 차단하는 것이 중요합니다. 이 사례는 기업 내부 보안 인식 부족과 기술적 방어 장치 미비가 결합될 경우, 치명적인 피해로 이어질 수 있음을 보여줍니다. 따라서 인적 요인과 기술적 방어를 동시에 강화하는 전략이 시급히 요구됩니다.

2. 보안 컨설턴트로서 고객사의 보안 취약점을 평가하는 방법을 설명해 주세요.

…