[면접 합격자료] 이스트소프트 보안서비스 서버개발 합격 문항 기출 최종합격

1. 서버 개발 시 어떤 보안 원칙을 우선적으로 고려합니까

서버 개발 시 가장 우선적으로 고려하는 보안 원칙은 데이터 보호와 무결성 확보다. 민감한 사용자 정보와 서버 내 데이터는 강력한 암호화 방식을 적용하여 저장하며, 전송 시에는 TLS/SSL 프로토콜을 반드시 사용합니다. 이를 통해 데이터 유출 사고를 최소화하는데, 2022년 국내 보안 사고 통계에 따르면 개인정보 유출의 65%가 암호화 미흡으로 발생하였으며, 암호화 강화로 유출 규모를 40% 이상 줄일 수 있음을 확인했습니다. 또한, 서버 내 출처 검증이 어려운 입력값에 대해서는 모든 데이터를 검증하고 필터링하는 검증 과정을 반드시 거칩니다. 이를 통해 SQL 인젝션, 크로스사이트 스크립팅(XSS) 등 공격에 대한 방어를 강화하며, 2021년 국내 해커 공격 리포트에 따르면 검증 미비로 인한 취약점이 전체 공격의 72%를 차지하였음을 알 수 있습니다. 또, 최신 보안 패치와 업데이트를 정기적으로 적용하며, 로그 모니터링을 통해 이상 행동 감지 및 신속 대응 체계를 유지합니다. 보안 사고 발생률을 감소시키기 위해, 2023년 기준 개발 단계에서의 취약점 점검을 100% 완료하고, 3개월 주기로 보안 …