[면접 합격자료] 현대엔지니어링 IT기획 서버보안 합격 문항 기출 최종합격

1. 서버 보안 관련 주요 위협과 방어 방법에 대해 설명해주세요.

서버 보안은 현대 IT 환경에서 중요한 이슈입니다. 주요 위협으로는 무차별 공격, 악성 소프트웨어 침투, 내부자 위협, 제3자 공격 등이 있습니다. 무차별 공격은 비밀번호 벡터 공격이 가장 흔하며, 이는 전체 공격의 약 80%를 차지합니다. 이를 방어하기 위해서는 다중 인증(MFA)와 비밀번호 복잡성 정책이 필수입니다. 악성 소프트웨어는 서버 내 중요 데이터 유출이나 시스템 마비를 초래할 수 있으며, 이를 차단하기 위해 최신 엔드포인트 보호 솔루션과 정기적인 패치·업그레이드 실시가 필요합니다. 내부자 위협은 내부 직원의 부적절한 권한 남용이나 실수로 인해 발생하며, 최소 권한 원칙과 내부 감사 시스템이 효과적입니다. 또 하나, DDoS 공격 등 외부 공격은 서버의 가용성을 위협하며, 방화벽과 침입 차단 시스템(IDS/IPS) 구축으로 대응 가능합니다. 최근 통계에 의하면 공격 발생 후 평균 복구 시간은 5시간이며, 방어 미비 시 평균 손실액은 수백억 원에 달할 수 있습니다. 따라서 서버 보안을 위해 정기적 모니터링, 침입 탐지 시스템 구축, 정책 수립과 교육이 병행되어야 합니다…