[면접 합격자료] 윈스 보안 컨설팅(모의해킹, 취약점 진단) 합격 문항 기출 최종합격

1. 모의해킹과 취약점 진단의 차이점에 대해 설명해 주세요.

모의해킹과 취약점 진단은 보안 평가의 두 가지 중요한 방법입니다. 모의해킹은 실제 해킹 공격을 흉내내어 시스템을 침투하는 과정을 의미하며, 공격자 관점에서 취약점을 찾아내어 조직의 방어 체계의 실질적인 강점과 약점을 파악하는 데 초점을 둡니다. 이를 통해 랜섬웨어 공격, 내부 침투 등 다양한 위협 시나리오를 재현하며, 국내외 대기업의 70% 이상이 연간 최소 한 번 이상 모의해킹을 실시하고 있습니다. 반면, 취약점 진단은 시스템이나 네트워크 내 존재하는 취약점을 발견하고 이를 개선하는 것이 목표입니다. 이는 취약점 스캐너 자동화 도구를 사용하거나 수작업으로 분석하며, 예를 들어 OWASP Top 10 취약점을 기반으로 약 85% 이상의 사이트에서 치명적 취약점이 발견되기도 합니다. 취약점 진단은 빠른 시간 내에 많은 취약점을 검증할 수 있지만, 공격자의 실제 시나리오를 반영하지 않기 때문에 위협 대응 전략 수립에는 한계가 있을 수 있습니다. 따라서 최신 보안 트렌드와 공격 기법을 고려한 모의해킹과 체계적인 취약점 진단은 서로 보완하며, 전사적 보안 강화에 필수적입니다.
…