[면접 합격자료] 코스맥스그룹 코스맥스비티아이 IT(정보 보안) 합격 문항 기출 최종합격

1. 정보 보안의 기본 원칙에 대해 설명해보세요.

정보 보안의 기본 원칙은 기밀성, 무결성, 가용성으로 구성되어 있습니다. 기밀성은 인가된 사용자만 정보에 접근할 수 있도록 보장하는 것으로, 기업에서는 암호화와 접근 제어를 통해 이를 유지합니다. 무결성은 정보가 변경되거나 손상되지 않도록 하는 원칙으로, 전자서명과 해시 함수를 활용하여 데이터 무결성을 검증합니다. 가용성은 필요한 시점에 신속하게 정보와 시스템에 접근할 수 있도록 하는 것으로, 정기적인 백업과 장애 복구 시스템이 중요합니다. 최근 통계에 따르면, 2023년 한 해 동안 전 세계 기업의 68%가 사이버 공격으로 인해 비즈니스 다운 타임을 경험하였으며, 이로 인해 평균 손실액은 약 84만 달러에 달하였습니다. 또한, 정보 유출 사고의 50% 이상은 내부자 또는 보안 미비로 인해 발생하며, 이는 기밀성과 무결성을 지키기 위한 내부 통제와 보안 정책 강화가 중요하다는 것을 보여줍니다. 따라서, 효과적인 정보 보안을 위해서는 위 원칙들을 균형 있게 유지하며, 지속적인 평가와 개선이 필요합니다.

2. 최근에 발생한 보안 사고 사례를 하나 들고, 그 원인과 해결 방안을 설명해주…