[면접 합격자료] 안랩 보안관제 침해대응(파견관제) 합격 문항 기출 최종합격

1. 침해사고 발생 시 초기 대응 절차를 설명해 주세요.

침해사고 발생 시 초기 대응 절차는 먼저 사고를 인지하는 즉시 관련 시스템과 네트워크의 차단이 필요합니다. 이후, 침해 흔적을 신속하게 파악하기 위해 로그 분석과 유입 경로 확인을 실시하며, 이를 위해 보안 장비에서 수집한 데이터를 실시간으로 분석합니다. 동시에, 피해 범위와 영향을 평가하기 위해 침해 대상 서버, 사용자 계정, 데이터 유출 여부 등을 상세하게 조사합니다. 이 과정에서 악성코드 분석과 네트워크 트래픽 분석을 통해 공격자 IP, 공격 기법, 침입 방법 등을 파악하며, 이러한 분석은 평균 2시간 이내에 완료됩니다. 이후, 사고의 원인과 침투 경로를 명확히 규명하여 유사 사고 예방을 위한 조치를 신속히 추진하며, 재유입 방지를 위해 패치와 방화벽 강화, 사용자 교육을 병행합니다. 피해 규모와 복구 비용을 최소화하기 위해 침해 직후 4단계 복구 작업이 신속히 진행되고, 사고 기록과 보고서 작성은 24시간 내 완료됩니다. 이를 통해 침해 사고가 시스템 전반에 미치는 영향을 최소화하며, 향후 재발 방지 대책 수립에도 기여합니다.

2. 침해사고 분석에 필요한 핵심 정보는 …