[면접 합격자료] 보안 엔지니어 합격 문항 기출 최종합격

1. 보안 위협과 관련된 주요 공격 기법에는 어떤 것들이 있으며, 각각에 대해 설명하세요.

보안 위협과 관련된 주요 공격 기법으로는 SQL 인젝션, 피싱, 악성코드, 무차별 크래킹, 사회공학 기법이 있습니다. SQL 인젝션은 웹 애플리케이션의 취약점을 이용하여 비정상적인 SQL 쿼리를 실행시키는 공격으로, 2xxx년 공개된 통계에 따르면 전체 웹 공격의 약 24%를 차지하며, 이로 인해 데이터 유출 피해가 빈번하게 발생하고 있습니다. 피싱은 이메일이나 메시지를 통해 사용자를 속여 개인 정보나 금융 정보를 빼내는 수법으로, 2020년 국제사이버범죄 조사기관의 보고서에 따르면 글로벌 피싱 공격은 전년 대비 60% 이상 증가하였으며, 피해액은 수십억 달러에 달합니다. 악성코드는 시스템에 몰래 침투하여 정보를 빼내거나 시스템을 마비시키는 역할을 하며, 랜섬웨어는 특히 최근 5년간 피해 사례가 급증하여 전체 악성코드의 40% 이상을 차지하였고, 2021년 1분기 글로벌 랜섬웨어 피해액은 1억 5천만 달러를 넘어섰습니다. 무차별 크래킹은 암호화된 비밀번호를 브루트포스 공격으로 무작위로 시도해 깨뜨리며, 온라인 계정 해킹에 주로 활용됩니다. 사회공학 공격…