[면접 합격자료] 조선대학교 정보통신공학부임베디드보안전공 합격 문항 기출 최종합격

1. 임베디드 시스템의 보안 취약점에 대해 설명하세요.

임베디드 시스템의 보안 취약점은 다양하며, 가장 흔한 문제는 제한된 자원으로 인해 보안 강화가 어렵다는 점입니다. 예를 들어, 임베디드 디바이스는 일반적으로 운영체제와 보안 솔루션이 제한적이기 때문에, 해커들이 취약점을 이용하여 내부 네트워크에 침투하는 사례가 증가하고 있습니다. 2020년 보고서에 따르면, IoT 임베디드 기기 중 98%가 기본 계정인 ‘admin’과 ‘1234’를 사용하는 등 보안 관행이 미흡하여 공격 대상이 되기 쉽다는 점이 밝혀졌습니다. 또한, 펌웨어 업데이트 미적용 또는 업데이트 과정의 미비는 공격자가 취약 firmware를 이용하여 시스템을 제어하거나 데이터를 유출하는 사례를 발생시키고 있습니다. 대표적인 사례로, 2xxx년 Mirai 봇넷 공격에서는 1만 6000개 이상의 IoT 디바이스가 봇넷에 감염되어, 대규모 DDoS 공격에 활용되었으며, 이로 인한 피해액이 수억 원에 달한다고 분석됩니다. 게다가, 센서와 컨트롤러와 같은 임베디드 하드웨어는 제한적인 암호화 기술을 사용하거나 암호화 미사용으로 인해, 데이터 가로채기와 위조 공격에 노출됩니다. 이러한 취약점들은 사…