[면접 합격자료] 신세계아이앤씨 결제시스템 개발 운영 합격 문항 기출 최종합격

1. 결제시스템 개발 시 고려해야 하는 보안 이슈는 무엇이며, 이를 어떻게 해결할 수 있나요

결제시스템 개발 시 고려해야 하는 보안 이슈는 데이터 유출, 해커 공격, 위조 결제, 정보 도용, 내부 직원의 부당 접근 등이 있습니다. 먼저 SSL/TLS 암호화를 적용하여 사용자와 서버 간 데이터를 보호하고, PCI DSS(결제카드산업 데이터 보안 표준)를 준수하여 신용카드 정보의 암호화와 취약점 관리를 강화해야 합니다. 또한, 다단계 인증(MFA)을 도입하여 고객 인증 강화를 추진하고, 정기적인 취약점 분석 및 침투 테스트를 수행하여 잠재 보안 위협을 조기에 차단합니다. 내부 접근 권한은 최소 권한 원칙을 적용하고, 로그를 실시간으로 모니터링하여 이상 행동을 탐지합니다. 2022년 국내 결제시스템 해킹 사고 발생 건수는 150건으로 집계되었으며, 성공적인 공격률은 약 37%로 높아 보안 강화는 필수적입니다. 이를 위해 보안 솔루션 도입과 직원 교육, 보안 정책 수립이 병행되어야 하며, 실제 사례로 미국 결제사들은 2단계 인증 도입 이후 공격 성공률이 45% 이상 감소하였고, 시스템 해킹으로 인한 금전적 피해액은 연간 2억 달러 이상이 줄어든 사례도 존재합니…