DDoS 공격의 개념을 설명하게 하여 보안 직무에 지원하면서 기본적인 사이버 보안 지식을 갖추고 있는지를 평가한다.
이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
자소서에 언급한 DDoS 공격은 분산 서비스 거부 공격으로, 대량의 요청을 동시에 보내서 서버가 정상 요청을 처리할 수 없게 만드는 방식입니다.
보안 수업에서 DDoS 시뮬레이션 실습을 진행했는데, 소규모 서버에 동시 요청 수를 늘렸을 때 응답 시간이 급격히 늘어나다가 연결이 끊기는 현상을 직접 확인했습니다. 봇넷처럼 감염된 다수의 장치를 통해 공격이 분산되기 때문에 단순히 특정 IP를 차단하는 것만으로는 막기 어렵다는 것도 배웠습니다. 실패는 처음에 단순 과부하와 공격을 구분하지 못해서 대응 방향을 잘못 설정했던 것이었는데, 트래픽 패턴 분석이 먼저라는 것을 이후에 이해했습니다.
DDoS를 자소서에 쓴 이유는 공격 원리와 방어 방식 모두를 실습으로 경험한 것이 인상 깊어서였습니다.
자소서에 DDoS를 언급한 건 방어 실습에서 트래픽 분석이 얼마나 중요한지를 직접 느꼈기 때문입니다.
보안 실습 과제에서 DDoS 공격 시나리오를 설정하고 방어 방법을 구현하는 과정을 거쳤는데, 공격 트래픽과 정상 트래픽을 구분하는 것이 가장 어려웠어요. 요청 수만 보면 정상처럼 보이는데 패턴을 보면 비정상인 경우가 있었고, 그걸 발견하는 기준을 설계하는 게 핵심이었습니다. 실패는 임계값을 너무 낮게 설정해서 정상 트래픽을 차단하는 오탐이 생긴 것이었는데, 이후 정상 트래픽 분포를 먼저 파악하고 기준을 조정했어요.
공격을 막는 것은 공격 자체를 이해하는 것에서 시작한다는 걸 그 실습에서 배웠습니다.
자소서에서 DDoS를 언급한 건 수업 프로젝트에서 직접 관련 시나리오를 다뤄보고 인상이 깊었기 때문입니다.
DDoS는 대규모 트래픽으로 서버 자원을 고갈시켜서 정상 사용자가 서비스에 접근하지 못하게 하는 공격입니다. 유형도 다양해서 연결 요청을 대량으로 보내는 방식, 특정 프로토콜의 취약점을 이용하는 방식 등이 있어요. 프로젝트에서는 방어 측 입장에서 속도 제한과 요청 필터링을 구현해보는 과제를 했는데, 모든 공격 유형을 동일한 방법으로 막을 수 없다는 걸 알게 됐습니다. 실패는 하나의 대응 방식으로 모든 케이스를 처리하려다가 일부 시나리오에서 효과가 없었던 것이었어요.
DDoS는 공격자가 다양한 방법을 조합하기 때문에, 방어도 계층적으로 설계해야 한다는 것이 가장 기억에 남습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 롯데정보통신 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.