[면접 합격자료] 한국지능정보사회진흥원(NIA) 정보보안(제한경쟁) 합격 문항 기출 최종합격

1. 정보보안 기본 원칙에 대해 설명하세요.

정보보안의 기본 원칙은 기밀성, 무결성, 가용성의 세 가지로 구성되어 있습니다. 첫째, 기밀성은 민감한 정보를 승인받은 사용자만 접근할 수 있도록 보호하는 것으로, 이를 위해 암호화와 접근제어가 필수적입니다. 예를 들어, 금융기관은 고객의 개인정보와 금융거래 정보를 암호화하여 유출 사고 발생 시 손실을 최소화하고 있습니다. 둘째, 무결성은 데이터의 변경이나 손상 없이 정확성을 유지하는 것으로, 디지털 서명과 체크섬 기술이 활용됩니다. 지난해 보안 사고 통계를 보면 무결성 훼손 사례가 전체 사고의 35%를 차지하는데, 이를 방지하기 위해 정기적 검증이 필요합니다. 셋째, 가용성은 시스템과 데이터를 신속하게 사용할 수 있어야 함을 의미하며, 재해 복구 및 백업 시스템 구축이 중요한 역할을 합니다. 실제로, 2020년 글로벌 기업의 데이터 유출 사고 후 평균 복구 시간은 6시간 이내로 단축되어, 가용성 유지가 비즈니스 연속성 확보에 결정적임이 증명되고 있습니다. 이러한 원칙들을 준수하는 것은 정보자산 보호와 신뢰성 확보에 핵심이며, 지속적인 기술개발과 정책 수립이 병행되어야 합니다.

…