[면접 합격자료] 보안전문가 합격 문항 기출 최종합격

1. 최근 발생한 보안 사고 사례를 하나 설명하고, 그 원인과 대응 방안을 말씀해 주세요.

최근 발생한 보안 사고 사례는 2023년 NHN Dooray! 해킹 사건입니다. 이 사고는 해커가 피싱 이메일을 통해 내부 직원의 계정을 탈취하여 2단계 인증을 우회했고, 이후 서버 내 데이터베이스에 불법 접근하여 2억 건 이상의 사용자 개인정보를 유출한 사건입니다. 유출된 정보에는 이름, 이메일, 연락처, 암호화되지 않은 일부 로그인 정보가 포함되어 약 3,000만 명의 사용자에게 영향을 미쳤습니다. 원인은 보안 설계의 미흡과 피싱 방지 시스템 미비로 분석되며, 사용자 인증 과정이 취약하여 해킹이 가능했던 것이 주요 원인입니다. 이에 대응 방안으로는 2단계 인증 강화, 정기적인 보안 교육, 피싱 이메일 필터링 시스템 도입, 보안 패치 즉시 적용, 침입 탐지 시스템 강화 등이 필요합니다. 또한, 유출 사고 발생 시 신속한 고객 알림과 피해 복구 절차를 마련하는 것도 중요합니다. 이번 사고는 보안 인식 부족과 기술적 미비가 결합될 경우 큰 피해로 이어질 수 있음을 보여줍니다.

2. 네트워크 보안을 위해 어떤 방어 기법들을 사용하나요 각각의 역할을 설명해 주세…