랜섬웨어 공격에 대한 사전, 사후적 대응방안(기술적, 관리적 관점)
정보관리기술사 제113회 3교시 22번 문항으로, 과목은 보안입니다. ‘접근 제어’ 키워드는 정보관리기술사 기출 13문항에 나왔습니다.
원문 문제
정보관리기술사 제113회 22번. 랜섬웨어 공격에 대한 사전, 사후적 대응방안(기술적, 관리적 관점)
핵심 키워드
- 랜섬웨어 공격
- 사전 대응
- 사후 대응
- 침입 탐지 및 차단
- 백업 및 복구
- 접근 제어
- 보안 운영
고득점 가이드 — 1. 개요
랜섬웨어(Ransomware)는 파일이나 시스템을 강제 암호화한 뒤 복호화 키를 인질로 금전을 요구하는 악성코드로, 최근에는 데이터 유출 협박과 공급망 침투까지 결합된 다중 협박 방식으로 진화하고 있다. 단일 솔루션이나 일회성 교육만으로는 방어가 어렵기 때문에 사전 예방과 사후 복구 두 단계에서 기술적·관리적 통제를 결합한 다층 방어 체계가 필요하다. 본 답안에서는 단계별 대응 방안을 [표 1] 참조 와 같이 기술 통제와 관리 통제로 구분하여 설명한다.
출제 이력
- 랜섬웨어 공격기출 1문항
- 사전 대응기출 1문항
- 사후 대응기출 2문항
- 침입 탐지 및 차단기출 1문항
- 백업 및 복구기출 1문항
- 접근 제어기출 13문항
- 보안 운영기출 1문항
- 제136회 16번AI 기반 소프트웨어 개발에서 LLM(Large Language Model) 도입 시 보안 위험 3가지 이상과 각 대응 방안보안2교시겹치는 키워드: 접근 제어
- 제133회 28번접근제어의 개념, 정책, 절차 및 구현 메커니즘보안4교시겹치는 키워드: 접근 제어
- 제132회 31번정보보안 부서 신설 및 정보보안 체계 수립보안4교시겹치는 키워드: 사후 대응
- 제130회 5번드론의 보안위협과 대응방안보안1교시겹치는 키워드: 접근 제어무료
- 제130회 28번클라우드 서비스 도입 시 고려해야 할 보안 요소보안4교시겹치는 키워드: 접근 제어
- 제129회 15번접근 제어(Access Control)의 통제정책과 경량 디렉토리 액세스 프로토콜(LDAP: Lightweight Directory Access Protocol)의 인증 흐름(Flow)보안2교시겹치는 키워드: 접근 제어
- 제119회 19번기업에 블록체인기술을 도입하기 위한 보안 고려사항보안2교시겹치는 키워드: 접근 제어
- 제117회 24번CCTV통합관제센터의 폐쇄회로화면(CCTV) 개인영상정보 보호방안보안3교시겹치는 키워드: 접근 제어