[면접 합격자료] 현대해상화재보험 IT기획 정보보안 합격 문항 기출 최종합격

1. 현대해상화재보험의 정보보안 정책에 대해 설명해 주세요.

현대해상화재보험은 정보보안 정책에 있어 고객 정보 보호와 시스템 안정성을 최우선으로 삼으며, 최신 보안 기술을 적극 도입하고 있습니다. 2023년 기준으로 내부 정보 보호를 위해 ISO27001 인증을 획득하였으며, 전사적 보안 통제 강화를 위해 정기적인 위험평가와 취약점 점검을 실시하고 있습니다. 또한, 고객 데이터 유출 사고를 방지하기 위해 전사적 암호화 정책을 적용하고 있으며, DB 접근 권한 제한과 이중 인증 시스템을 구축하였습니다. 내부 직원 대상 보안 교육 프로그램을 연 4회 이상 실시하여, 사회공학 기법에 대한 경각심을 높이고 있으며, 사고 발생률은 2021년 이후 30% 이상 감소하는 성과를 이루고 있습니다. 비정상 활동 탐지 시스템을 도입해 일일 평균 5건 이상의 이상 징후를 탐지하며, 2022년에는 총 3건의 보안 사고만 발생해 업계 평균 대비 크게 낮은 수준을 기록하고 있습니다. 또한, 외부 해킹 공격을 방어하기 위해 차세대 방화벽과 침입 탐지 시스템을 함께 사용하고 있으며, 정보보안 사고 발생 시에는 24시간 이내 대응팀이 신속하게 조치하여 피해를 최소화하고 있습…