[면접 합격자료] 안랩 보안관제 침해대응(원격관제) 합격 문항 기출 최종합격

1. 침해사고 발생 시 초기 대응 절차를 설명하세요.

침해사고 발생 시 초기 대응 절차는 먼저 사고 발생 사실을 신속하게 인지하는 것에서 시작됩니다. 보안 관제 시스템의 경보 또는 사용자 신고 등을 통해 침해 정황을 파악한 후, 영향을 받은 시스템 및 네트워크 범위를 신속히 확인합니다. 그 다음, 사고 확산 방지를 위해 관련 시스템 네트워크를 분리하거나 차단 조치를 실시하며, 침해 원인 파악을 위해 로그 분석과 동시에 침투 경로 및 악성코드 유무를 상세하게 조사합니다. 이를 위해 침해 의심 파일 또는 트래픽, 악성 코드를 샘플링하며, 피해 규모를 가늠하기 위해 유출된 데이터 수, 접속 기록, 서버 로그 등을 분석합니다. 이후 피해 복구를 위해 취약점 패치, 시스템 복원, 백업 데이터 복원 작업을 신속 진행하고, 관련 부서와 협력하여 사고 원인과 피해 규모를 내부 보고 및 기록에 남깁니다. 마지막으로 유사 사고 재발 방지 대책을 수립하며, 재발 방지 강화를 위해 보안 정책 개선, 모니터링 강화, 사용자 교육 실시를 병행합니다. 이러한 신속하고 체계적인 대응으로 평균 침해 복구 시간은 2시간 이내로 감소하며, 정확한 대응으로 지난 3년간 …