[면접 합격자료] 리치앤코 서버개발 합격 문항 기출 최종합격

1. 서버 개발에 있어 가장 중요한 보안 고려사항은 무엇이라고 생각합니까

서버 개발 시 가장 중요한 보안 고려사항은 데이터 무결성과 기밀성을 보장하는 것입니다. 이를 위해서는 먼저 사용자 인증과 권한 부여를 철저히 구현하여 무단 접근을 차단해야 합니다. 예를 들어, OAuth 0 또는 JWT 토큰과 같은 강력한 인증 방식을 도입하고, 최소 권한 원칙을 적용하여 사용자별 필요한 권한만 부여하는 것이 중요합니다. 두 번째로, 데이터 암호화 및 통신 보안이 필수적입니다. 서버와 클라이언트 간 통신은 SSL/TLS 프로토콜을 통해 암호화하여 데이터 탈취나 조작을 방지해야 하며, 저장되는 민감 정보도 적절히 암호화하여 유출 위험을 최소화해야 합니다. 세 번째로, 서버 취약점 관리를 위해 정기적인 보안 패치와 취약점 스캔을 실시하고, SQL 인젝션, 크로스 사이트 스크립팅(XSS), 제로 데이 공격 등에 대비한 방어책을 마련해야 합니다. 실제로, SQL 인젝션 공격은 2xxx년 한 해 동안 전 세계적으로 24%의 웹사이트 침해 원인으로 기록될 만큼 흔하게 발생하며, 보안 미흡 시 별도 법적 책임이나 신뢰도 하락 문제도 발생할 수 있습니다. 마지막으로, 서버 접근 …