이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
정보보호 수업에서 랜섬웨어 공격 시나리오를 가정하고 대응 정책을 만드는 팀 과제가 있었습니다. 저는 정책 문서 초안을 작성하면서 가장 먼저 백업 전략을 중심에 뒀습니다. 오프라인 백업이 없으면 랜섬웨어로 백업까지 암호화될 수 있다는 걸 사례에서 배웠기 때문입니다. 두 번째로 사용자 권한 최소화, 세 번째로 이메일 첨부파일 실행 제한 순으로 우선순위를 정했습니다. 교수님 피드백에서 복구 시간 목표(RTO)를 정책에 포함시켜야 한다는 걸 지적받았고, 수정해서 넣었습니다. 실제 기업 환경 경험은 없지만, 이 과제로 보안 정책이 기술보다 우선순위 결정이 핵심이라는 걸 배웠습니다.
개인 서버를 운영하면서 보안 위협에 대비해 직접 조치를 해봤습니다. 가장 먼저 SSH 포트를 기본 22번에서 바꾸고 키 인증만 허용했습니다. 그다음 중요 파일은 외부 클라우드 스토리지와 로컬에 이중 백업했고, 백업 폴더는 쓰기 권한을 제한했습니다. 인터넷에서 랜섬웨어로 피해를 입은 개인 서버 사례를 읽다 보니, 백업이 같은 네트워크에 있으면 함께 감염될 수 있다는 걸 알게 됐습니다. 그 이후로 백업 스토리지를 별도 네트워크로 분리했습니다. 기업 수준의 정책 개발 경험은 없지만, 이 과정에서 공격자 관점으로 방어를 생각하는 습관이 생겼습니다.
랜섬웨어 대응 정책을 실무에서 만들어본 경험은 없습니다. 수업과 보안 자격증 공부로 배운 내용을 바탕으로 접근한다면, 먼저 현재 자산 목록과 데이터 중요도를 파악하겠습니다. 그 다음 오프라인 백업 체계 구축, 네트워크 분리, 사용자 권한 최소화 순으로 우선순위를 두겠습니다. 정책은 기술 조치뿐 아니라 직원 대상 피싱 이메일 교육도 포함돼야 한다는 걸 배웠습니다. 실제 환경에서 어떤 우선순위가 적합한지는 조직마다 다를 것 같아서, 입사 후 현장에서 구체적인 판단 기준을 배우고 싶습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 토스 인프라 엔지니어 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.