[면접 합격자료] 이스트소프트 사내 IT보안 엔지니어 합격 문항 기출 최종합격

1. 최근 발생한 사이버 보안 사고 사례를 하나 설명하고, 그 사고에서 배운 점은 무엇인가요

최근 발생한 사이버 보안 사고 사례로, 2023년 초에 발생한 랜섬웨어 공격이 있습니다. 이 사고는 글로벌 기업 A사를 대상으로 진행되었으며, 공격자는 피싱 이메일을 통해 직원의 이메일 계정을 침투하여 내부 네트워크에 접근하였습니다. 이후 내부 파일을 암호화하며 약 20TB에 달하는 데이터가 손실되었고, 피해액은 약 5백만 달러에 이르렀습니다. 당시 공격은 48시간 만에 발견되지 않아 복구에는 상당한 시간이 소요되었고, 고객 정보 유출 가능성까지 제기되어 신뢰도 하락과 평판 손상도 컸습니다. 이 사고에서 배운 점은 보안 인프라 강화와 함께 지속적인 직원 교육의 중요성입니다. 특히, 피싱 공격에 대한 인식 제고와 다단계 인증 도입이 시급하며, 주기적인 취약점 진단과 신속한 대응 체계 구축이 필요함을 실감하게 되었습니다. 이와 같은 공격을 예방하기 위해 보안 솔루션 강화와 내부 사용자들의 보안 인식 제고가 절실하다고 판단됩니다.

2. 기업 내에서 발생할 수 있는 보안 위협 유형에는 어떤 것들이 있으며, 각각에 대한 대응 방안은 무엇이라고 생…