[면접 합격자료] 야놀자 정보보호(채용연계형) 합격 문항 기출 최종합격

1. 정보보호 관련 기본 개념과 원칙에 대해 설명해 주세요.

정보보호는 시스템, 네트워크, 데이터 등을 무단 접근, 사용, 변경, 파기로부터 보호하는 것을 의미합니다. 이는 기밀성, 무결성, 가용성의 세 가지 기본 원칙으로 구성됩니다. 기밀성은 정보가 허가된 사용자만 접근 가능하게 하는 것이며, 예를 들어 금융기관에서는 고객 정보가 유출되지 않도록 암호화와 접근 제어를 강화합니다. 무결성은 정보의 정확성과 일관성을 유지하는 것으로, 데이터 수정 시 전자서명과 체크섬을 활용하여 위조를 방지합니다. 가용성은 필요한 시점에 정보에 접근할 수 있게 하는 것으로, 대규모 유통업체의 서버 장애 발생 시 복구 목표시간(MTTR)을 9 9%로 유지하여 고객 불편을 최소화하는 사례가 있습니다. 최근 통계에 따르면, 기업 데이터 유출 사고는 연간 50% 이상 급증했으며, 손실액은 평균 3억 원 이상으로 측정됩니다. 따라서 이러한 기본 원칙을 준수하지 않으면 신뢰도 하락, 법적 제재, 재무 손실이 발생할 수 있으며, 이를 위해 정기적인 보안 교육과 시스템 점검이 필요합니다.

2. 최근 발생한 보안 사고 사례를 하나 소개하고, 이를 어떻게 대응했는지 말씀해…