본문/내용
1. 지원부문의 주요 업무 1가지를 적고 그 업무에 대해 정의 및 내용을 기술하십시오.
정보보안 부문에서 제가 가장 중점을 두는 업무는 침해사고 대응(Incident Response)입니다. 침해사고 대응은 내부 및 외부에서 발생할 수 있는 각종 해킹, 악성코드 감염, 내부정보 유출 등 다양한 보안 위협에 대해 신속하게 인지하고, 적절한 대응 절차를 통해 피해를 최소화하는 것을 의미합니다. 침해사고는 예고 없이 일어나는 경우가 많고, 즉각적인 판단과 조치가 이루어지지 않으면 회사의 영업이나 신뢰, 고객 정보 등 중요한 자산에 심각한 영향을 줄 수 있기 때문에 매우 중요한 업무입니다.
실제로 업무를 하면서 침해사고 대응의 전 과정을 경험할 수 있는 기회가 여러 번 있었습니다. 보안 관제 솔루션을 통해 이상 트래픽을 실시간으로 모니터링하면서, 경고 알림이 발생할 때마다 즉시 로그를 분석하고, 외부 공격 시도인지 내부 사용자 실수인지 원인을 파악하는 과정이 반복됐습니다. 특히, 랜섬웨어 감염이 의심되는 상황에서 해당 단말을 신속하게 네트워크에서 분리하고, 감염 범위를 확인하기 위해 EDR 솔루션과 서버 로그를 분석했던 기억이 있습니다. 사고 …