[면접 합격자료] 신한데이타시스템 정보보안 해킹대응 합격 문항 기출 최종합격

1. 해킹 공격 유형과 대응 방법에 대해 설명해보세요.

해킹 공격 유형은 다양한데, 대표적으로 피싱, 랜섬웨어, 서비스 거부 공격(DoS/DDoS), 취약점 공격 등이 있습니다. 피싱은 가짜 사이트를 이용해 개인정보를 탈취하는 방법으로, 최근 2022년 금융권 피싱 피해 건수는 3,000건 이상 발생하였으며, 피해 금액은 수십억 원에 달하는 사례도 있었습니다. 랜섬웨어는 데이터를 암호화하여 몸값을 요구하는 공격으로, 2021년 국내 기업 대상 랜섬웨어 피해는 150건 이상으로 보고되고 있으며, 평균 피해액이 수억 원에 이르기도 합니다. 대응 방법으로는 최신 보안 패치 적용과 정기적인 취약점 점검이 필요하며, 침입 탐지 시스템(IDS), 침입 방지 시스템(IPS)을 활용하여 비정상적 트래픽을 실시간 모니터링하는 것이 중요합니다. 또한, 강력한 암호 정책과 다중 인증 사용, 정기적인 백업으로 데이터 유실을 방지할 수 있습니다. 사용자 교육도 필수로, 피싱 이메일의 특징과 의심 시 신고 절차를 안내하여 피해를 줄일 수 있습니다. 최신 통계에 따르면 이러한 예방책을 제대로 시행하는 기업은 공격 성공률이 최대 70% 이상 낮아지고, 피해 금액도 대폭 감소하는 것…