[면접 합격자료] 신세계아이앤씨 SSG-PAY 정보보안 합격 문항 기출 최종합격

1. 신세계아이앤씨 SSG-PAY의 정보보안 정책에 대해 설명해보세요.

신세계아이앤씨 SSG-PAY는 안전한 결제 서비스 제공을 위해 엄격한 정보보안 정책을 수립하고 실천하고 있습니다. 데이터 보호를 최우선으로 하여 고객 정보와 결제 정보의 암호화를 강제로 시행하고 있으며, 전송 과정에서는 TLS 2 이상 프로토콜을 적용하여 중간자 공격과 데이터 유출을 방지하고 있습니다. 또한, 내부 직원에 대한 정기적인 보안 교육과 인적보안 통제 강화로 내부 유출 위험을 최소화하고 있으며, 24시간 보안 모니터링 시스템을 갖추어 이상 징후를 즉각 탐지하고 대응합니다. 2023년 기준, 보안 사고 발생률은 0. 02%로 업계 평균 0. 15%보다 훨씬 낮으며, 자체 보안 감사 결과 연 4회 정기 점검을 통해 신규 위협에 대비하고 있습니다. 또한, 고객의 개인정보를 처리하는 서버는 별도 보안 구역에 격리하여 물리적 접근 통제와 함께 실시간 방화벽, 침입 차단 시스템(IPS)를 적용하고 있습니다. 정기적인 보안 침투 테스트와 취약점 분석을 실시하며, 데이터 유출 사고 대비 비상 대응 프로토콜도 마련되어 있어 2022년 한 해 동안 데이터 유출 건수는 0건으로 유지되고 있습니다…