[면접 합격자료] 트릿지 데브옵스 클라우드 보안 엔지니어 합격 문항 기출 최종합격

1. 클라우드 환경에서 일반적으로 발생할 수 있는 보안 위협과 그 대응 방안에 대해 설명하세요.

클라우드 환경에서는 데이터 유출, 미인가 접근, 계정 탈취, 서비스 거부 공격(DDoS), 가상머신 간의 네트워크 침입, 오용 및 내부자 위협이 흔히 발생합니다. 데이터 유출 방지를 위해 암호화와 정기적 백업이 필요하며, 미인가 접근 차단을 위해 다중 인증(MFA), 역할 기반 액세스 제어(RBAC) 등을 도입합니다. 계정 탈취 방지 위해 강력한 비밀번호 정책과 이상 행동 탐지 시스템을 활용하며, DDoS 공격 대응을 위해 CDN과 자동 트래픽 필터링, 방화벽을 운영합니다. 가상 머신 간 네트워크 격리와 침입 탐지 시스템(IDS), 침입 방지 시스템(IPS)도 필수적입니다. 내부자 위협은 지속적인 로그 모니터링과 접근 권한 최소화를 통해 예방하며, 정기적 보안 감사와 인식 교육으로 내부 보안 강화를 수행합니다. 지난 2023년, 글로벌 클라우드 서비스 제공 업체들이 경험한 DDoS 공격은 67% 증가했고, 침해 사고의 80% 이상이 내부자 또는 미인가 접근에서 발생한 것으로 나타났습니다. 따라서 위협별 대응책을 체계적으로 구축하는 것이 중요합니다.

2. DevOps 환경에서…