[면접 합격자료] 코인원 거래소 서버 DB 개발 합격 문항 기출 최종합격

1. 코인원 거래소 서버 및 DB 설계 시 고려해야 할 주요 보안 방안은 무엇인가요

코인원 거래소 서버 및 DB 설계 시 고려해야 할 주요 보안 방안은 먼저 서버와 데이터베이스에 대한 접근 통제 강화입니다. 최저 권한 원칙에 따라 직원별로 역할을 구분하고, 2단계 인증과 IP 화이트리스트를 적용하여 비인가 접근을 차단합니다. 또한, 모든 데이터 송수신 과정에서 SSL/TLS 암호화를 적용하여 중간자 공격에 대비하고, 민감한 사용자 정보는 암호화하여 저장합니다. 서버에는 침입 탐지 시스템(IDS)과 방화벽을 배치하고, 정기적인 보안 점검과 취약점 분석을 수행합니다. 거래소 특성상 해킹 사고가 발생하면 고객 자산 유실로 직결되기 때문에 콜드 월렛 시스템을 도입하여 98% 이상의 자산을 온라인과 분리된 오프라인에서 저장하는 것이 필수입니다. 또한, 내부자 위협 방지를 위해 접근 로그를 기록하고, 6개월 이상 보관하여 이상 행동 시 추적이 가능하게 합니다. 실시간 거래 감시 시스템으로 이상 거래 패턴을 탐지하여 평균 0. 1초 이내에 대응하며, 2022년 기준 글로벌 거래소의 45%해킹 사고는 내부자 사고 혹은 불충분한 보안 조치에서 비롯된 것으로 조사…