[면접 합격자료] 하나금융티아이 [인프라] 클라우드 보안 운영 합격 문항 기출 최종합격

1. 클라우드 보안 인프라의 주요 위협과 대응 방안에 대해 설명하세요.

클라우드 보안 인프라의 주요 위협으로는 데이터 유출, 악성 공격, 내부자 위협, 서비스 거부 공격(DDoS), 미인가 접근이 있습니다. 데이터 유출은 보안 취약점이나 잘못된 권한 부여로 발생하며, 실제로 2022년 글로벌 클라우드 데이터 유출 사고는 수백만 건의 개인정보가 유출된 사례가 있습니다. 이를 방지하기 위해서는 암호화, 접근 제어 강화, 정기적 취약점 점검이 필수입니다. 악성 공격은 피싱, 랜섬웨어 등이 포함되며, 2023년 클라우드 랜섬웨어 공격은 200% 이상 증가했으며, 공격자의 요구 금액도 평균 260만 달러로 상승하였음이 보고됩니다. 내부자 위협은 권한 분리, 활동 모니터링, 로그 분석으로 관리 가능하며, 내부자의 불법 행위 예방이 중요합니다. DDoS 공격은 서비스 장애를 유발하며, 클라우드용 방화벽과 트래픽 분석 도구를 활용하여 방어해야 합니다. 미인가 접근은 다단계 인증(MFA), 보안 정책 준수, 실시간 모니터링으로 대응하며, 최근 통계에 따르면 60% 이상의 클라우드 보안 사고가 인증 실패로 인해 발생합니다. 이러한 위협에 대응하기 위해 지속적인 보안 정…