[면접 합격자료] 가비아 보안관제 침해대응 합격 문항 기출 최종합격

1. 침해사고 발생 시 어떤 절차로 대응하셨나요

침해사고 발생 시 침해의 원인과 범위를 신속하게 파악하기 위해 로그분석 및 네트워크 트래픽 분석을 수행합니다. 시스템 초기 감염 지점을 확인하고, 피해 확산 방지를 위해 관련 시스템의 네트워크 연결을 차단합니다. 이후 악성코드 샘플을 수집하여 백신 및 분석툴을 활용해 악성 코드의 특성을 분석하고, 유포 경로와 공격자가 사용하는 도구를 파악합니다. 동시에 내부 인력과 협력하여 피해 규모를 산출하고, 중요 데이터 유출 여부를 점검하며, 고객 및 내부 관계자에게 신속하게 보고서와 조치사항을 전달합니다. 이어서 침해 원인과 재발 방지 대책 수립을 위해 시스템 취약점 점검 및 패치 적용, 침투 방지 솔루션 강화를 실시하며, 내부 정책 및 보안 지침을 재점검하여 향후 유사 공격 차단 조치를 강화합니다. 마지막으로, 유사 사고 방지를 위해 관련 로그 및 상세 분석 결과를 토대로 이해관계자와 공유하며, 사고 대응 후 24시간 이내에 복구를 완료하고, 재발 방지용 모니터링과 사후 검증을 병행하여 대응의 효과성을 높입니다. 이를 통해 침해 사고의 피해를 최소화하고, 조직의 보안 수준을 향상시키…