[면접 합격자료] [NICE페이먼츠] PG인증개발 합격 문항 기출 최종합격

1. PG 인증 개발 과정에서 가장 중요한 보안 이슈는 무엇이라고 생각하나요

PG 인증 개발 과정에서 가장 중요한 보안 이슈는 사용자 정보 보호와 거래 데이터의 안전성입니다. 개인정보 유출 방지를 위해 강력한 암호화 기술을 적용하는 것이 필수입니다. 예를 들어, 128비트 이상 AES 암호화를 사용하여 사용자 신용카드 정보와 개인 식별정보를 암호화함으로써 데이터 유출 사고 발생 시에도 정보 노출을 최소화할 수 있습니다. 또한, 인증 과정에서 발생할 수 있는 중간자 공격(MITM) 방지도 중요합니다. TLS 2 이상 버전의 프로토콜을 통해 통신 암호화를 구현하며, 서버와 클라이언트 간의 상호 인증을 강화해야 합니다. 더불어, 불법 접근을 차단하는 강력한 인증 및 권한 부여 체계가 필요하며, 예를 들어, 2단계 인증 및 IP 차단 시스템을 도입하여 이상 거래 탐지율을 30% 이상 향상시킨 사례도 있습니다. 또한, 거래의 무결성 확보를 위해 디지털 서명과 MAC(Message Authentication Code)를 활용하면, 데이터 조작 가능성을 현저히 낮출 수 있습니다. 실무에서는 PG 인증 프로세스에 국제 표준인 PCI DSS 준수를 철저히 따르며 정기적인 보안 점검과 취약점 분…