[면접 합격자료] 청년재단(이스트소프트) 보안CERT (침해대응 모의해킹) 합격 문항 기출 최종합격

1. 침해사고 발생 시 대응 절차를 설명하세요.

침해사고 발생 시 대응 절차는 먼저 사고 발생 사실을 즉시 파악하고, 사고의 범위와 심각성을 신속하게 분석하는 것부터 시작됩니다. 이를 위해 시스템 로그와 네트워크 트래픽을 분석하여 침해 원인과 공격 범위를 확인하며, 유출된 데이터나 악성코드 유무도 점검합니다. 이후 사고지역과 관련 시스템을 격리하여 피해 확산을 방지하고, 내부 직원과 협력팀에 사고 사실을 공유하며 신고 절차를 진행합니다. 동시에 침해 원인에 대한 원인 분석과 피해 데이터 복구 방안을 수립하며, 필요 시 법적 신고와 공공연구기관에 유출 여부를 통보합니다. 복구 단계에서는 백업 데이터를 활용해 시스템을 신속히 정상화하고, 향후 유사 사고 방지를 위해 보안 취약점 점검과 보안 강화 조치를 실시합니다. 마지막으로 사고 분석 보고서를 작성하여 대응 과정과 교훈을 문서화하며, 주기적 모의 훈련과 보안 인식을 강화하는 교육을 병행하여 재발 방지에 힘씁니다. 이 과정은 과거 2xxx년 랜섬웨어 공격 대응에서 72시간 내 복구를 달성한 경험과 포렌식 분석에 기반한 방어 강화 사례를 참고하여 수행됩니다.

2. 모의해킹을 …