이번 글의 세 문항은 공개 기출문제의 원문을 재현하지 않은 창작 문제다. 정답과 해설은 게시 시점에 확인한 국가법령정보센터와 한국인터넷진흥원(KISA)의 공개 자료를 근거로 작성했다.

문제 1 — 개인정보 유출 통지

문제

개인정보처리자가 개인정보 유출 사실을 알게 되었을 때 「개인정보 보호법」 제34조의 취지에 맞는 조치는?

선택지

  1. 내부 조사가 완전히 끝날 때까지 정보주체 통지를 보류한다.
  2. 유출된 개인정보 항목과 시점·경위, 피해 최소화 방법, 대응조치 및 피해구제 절차 등을 지체 없이 알린다.
  3. 유출된 데이터가 암호화되어 있으면 어떤 경우에도 통지할 필요가 없다.
  4. 정보주체에게 알리지 않고 내부 백업만 복구하면 의무가 끝난다.

정답

2번

해설

국가법령정보센터의 개인정보 보호법 제34조는 개인정보 유출등을 알게 되었을 때 유출 항목, 시점과 경위, 피해 최소화 방법, 처리자의 대응조치와 피해구제 절차 등을 지체 없이 정보주체에게 알리도록 규정한다. 유형·경로·규모에 따라 보호위원회 또는 전문기관 신고도 요구될 수 있다. [1]

오답 포인트

사고 원인 분석과 복구는 중요하지만 통지 의무를 무기한 미루는 근거가 되지 않는다. 암호화 여부만으로 모든 법적 판단을 단정할 수 없으며, 통지와 피해 확산 방지 조치는 별개의 대응 과제다.

출처 또는 검증 근거

[1] 국가법령정보센터, 「개인정보 보호법」 제34조(개인정보 유출등의 통지·신고): https://www.law.go.kr/법령/개인정보보호법/제34조

문제 2 — 랜섬웨어 대비 백업

문제

KISA가 안내하는 랜섬웨어 대응 백업 원칙에 부합하는 운영은?

선택지

  1. 운영 서버와 같은 네트워크 공유 폴더에 백업 한 벌만 보관한다.
  2. 백업 저장소를 모든 계정에 개방하고 복구 훈련은 생략한다.
  3. 중요 데이터의 여러 사본을 서로 다른 매체에 보관하고 하나는 오프사이트에 두며, 접근통제와 복구 훈련을 운영한다.
  4. 감염 여부를 확인하지 않은 원본이 백업을 덮어쓰도록 자동화한다.

정답

3번

해설

KISA의 랜섬웨어 대응 데이터 백업 수칙은 3-2-1 보관전략, 서비스망과 분리된 오프사이트 백업, 최소 접근권한, 정기적인 복구 훈련, 백업 전 무결성 검증 등을 제시한다. 백업은 존재하는 것만으로 충분하지 않고 실제 복구 가능성을 검증해야 한다. [2]

오답 포인트

운영망과 동일한 권한·경로에 백업을 두면 랜섬웨어가 원본과 백업을 함께 암호화할 수 있다. 백업 완료 로그와 복구 가능성은 다른 검증 대상이다.

출처 또는 검증 근거

[2] KISA, 「랜섬웨어 대응을 위한 데이터백업 8대 보안 수칙」: https://risc.kisa.or.kr/inform/secInfoDetail.do?scrtyInfoId=SCR_0000000000000066&pageIndex=1&searchCondition=&searchKeyword=

문제 3 — 침해사고 대응 순서

문제

침해사고 대응 절차를 설계할 때 가장 적절한 설명은?

선택지

  1. 탐지 사실을 삭제해 서비스가 정상처럼 보이게 한 뒤 원인 분석을 생략한다.
  2. 탐지·접수, 보고체계에 따른 격리와 분석, 피해 최소화, 통지·복구 및 재발방지의 절차와 역할을 사전에 정한다.
  3. 사고 대응은 보안팀 개인의 경험에만 맡기고 연락망과 증적 보존은 만들지 않는다.
  4. 복구가 끝난 뒤에야 사고 기록을 처음 작성한다.

정답

2번

해설

KISA 안내서는 침해사고 대응 계획에 사고 유형, 보고 체계, 대응 조직, 유형·단계별 절차, 이용자 불만 접수·처리 절차를 포함하도록 제시한다. 실제 대응에서는 증적을 보존하면서 탐지·격리·분석·통지·복구를 조직의 역할과 승인 흐름에 따라 수행해야 한다. [3]

오답 포인트

무계획한 시스템 재시작이나 로그 삭제는 원인 분석과 법적·감사상 증거성을 훼손할 수 있다. 대응 계획은 문서 보관이 목적이 아니라 연락망과 역할을 실제 훈련 가능한 수준으로 만드는 것이 목적이다.

출처 또는 검증 근거

[3] KISA, 「연계정보 처리 및 안전조치 등에 관한 안내서」, 침해사고 대응 계획 항목: https://identity.kisa.or.kr/web/main/file/download/uu/98dbd5af85ff46edb17e6e1633be0b9c