[면접 합격자료] 기아 정보 보안 합격 문항 기출 최종합격

1. 정보 보안의 기본 원칙인 기밀성, 무결성, 가용성에 대해 설명하시오.

기본적으로 정보 보안의 핵심 원칙인 기밀성, 무결성, 가용성은 데이터와 시스템을 보호하는 데 중요한 역할을 합니다. 기밀성은 허가되지 않은 인원이 정보에 접근하지 못하도록 하는 것으로, 민감한 고객 개인정보 보호를 위해 로그인 인증과 암호화 기술이 활용됩니다. 예를 들어, 금융권에서 고객 정보 유출 사고 시 정보 유출 규모는 수 백만 건에 달하며, 이는 기밀성 부족으로 인해 발생한 경우가 많습니다. 무결성은 데이터가 변조나 손상 없이 원래 상태를 유지하는 것이며, 이를 위해 디지털 서명과 해시 함수가 사용됩니다. 만약 데이터 무결성이 훼손되면, 신용공사와 금융 기관 간 데이터 불일치로 인해 신뢰 문제와 큰 손실이 발생할 수 있습니다. 가용성은 필요할 때 언제든지 시스템과 데이터에 접근 가능해야 하는 원칙으로, 서비스 지연이나 마비로 인한 경제적 손실이 크기 때문에, 정기적인 백업과 DDoS 방어 기술이 필수적입니다. 글로벌 통계에 따르면, 사이버 공격으로 인한 금융권 손실은 연간 300억 달러 이상이며, 이 중 60% 이상은 이러한 핵심 원칙의 부재 또는 미흡…