[면접 합격자료] 가비아 백엔드개발(클라우드) 합격 문항 기출 최종합격

1. 클라우드 환경에서 백엔드 개발 시 고려해야 할 주요 보안 요소는 무엇인가요

클라우드 환경에서 백엔드 개발 시 고려해야 할 주요 보안 요소는 데이터 보호, 인증 및 권한 관리, 네트워크 보안, 취약점 관리, 모니터링과 로그 분석, 그리고 컴플라이언스 준수입니다. 먼저 데이터 보호는 민감 정보 유출 방지를 위해 암호화 기술을 반드시 도입해야 합니다. 예를 들어, REST API를 통해 전달되는 데이터를 HTTPS로 보호하고, 저장 데이터는 AES-256으로 암호화하는 것이 권장됩니다. 인증 및 권한 관리는 OAuth 0, JWT 등을 활용해 세밀한 사용자 액세스 제어를 구현하고, 최소 권한 원칙을 준수해야 합니다. 네트워크 보안은 방화벽, VPC, 서브넷 격리, 보안 그룹 설정 등으로 외부 공격을 차단하며, 2022년 국내 클라우드 서비스 침해 사고의 65%는 네트워크 미흡으로 발생하였다는 통계가 있습니다. 취약점 관리는 정기적인 패치와 자동화된 취약점 스캔 도구를 활용하여 최신 상태를 유지하는 것이 중요하며, 대표적인 사례로 AWS의 Inspector를 이용한 취약점 점검이 있습니다. 모니터링과 로그 분석은 이상 행위 탐지와 빠른 대응을 위해 로그 수집, 중앙집중화,…