예시 답변 1
약 91초
Egress 정책 경험 없음 인정하고 허용 목록 기반 통제·이상 트래픽 차단·로깅 기준 이해 공유결
Egress 통제와 트래픽 검사 정책을 직접 수립한 경험은 아직 없습니다. 다만 이 분야에서 어떤 원칙이 중요한지 공부한 내용을 바탕으로 답하겠습니다.
Egress 통제에서 가장 중요한 원칙은 허용 목록 기반 설계입니다. 필요한 외부 통신 목적지를 명시적으로 허용하고 나머지를 차단하는 방식이 기본입니다. 알려지지 않은 외부 목적지로의 통신은 데이터 유출이나 악성코드 명령 수신과 연관될 수 있어서, 기본 차단 정책이 출발점이 됩니다.
두 번째는 트래픽 검사입니다. 허용된 목적지라도 주고받는 내용이 정상적인지를 확인하는 것이 깊이 있는 방어입니다. 암호화 트래픽에 대한 SSL 검사 범위를 어디까지 할 것인지도 정책으로 정해두어야 합니다.
세 번째는 로깅 기준입니다. 어떤 트래픽이 언제 차단됐는지를 기록해두지 않으면 사고 조사가 어렵습니다. 보존 기간과 알림 임계값을 미리 정해두는 것이 운영의 완성입니다.
이 결의 특징
Egress 통제 정책을 수립할 때 나가는 트래픽을 모두 검사하면 성능 저하가 생기기 때문에 어떤 트래픽을 우선 검사할지를 먼저 결정하는 방식이 핵심이라는 인식이 담긴 결입니다. Egress 정책은 전수 검사가 아닌 위험도 기반 선택적 검사가 성능과 보안 균형을 만든다는 인식이 특징입니다.
이 결이 통하는 자리
Egress 통제 정책 수립 방식을 묻는 포지션에서 자주 등장하는 질문입니다. 위험도 기반 선택적 검사가 균형을 만든다는 인식이 있는 답은 면접관이 네트워크 보안 이해도를 확인하는 자리입니다.