정보보안기사 학습 문제 41 — 랜섬웨어 외부접속·계정·백업 통제
이번 글의 세 문항은 공개 기출문제의 원문을 재현하지 않은 창작 문제다. 정답과 해설은 게시 시점에 확인한 한국인터넷진흥원 지역정보보호센터의 공식 권고를 근거로 작성했다.
문제 1 — 외부 접속 관리
문제
KISA의 랜섬웨어 예방 권고에 부합하는 외부 접속 관리 방법은 무엇인가?
선택지
- 테스트 서버와 유휴 서버도 업무 연속성을 위해 외부에 계속 공개한다.
- 외부 접속이 필요한 모든 원격 포트를 인터넷 전체에 개방한다.
- 외부 공개 자산을 파악하고 불필요한 연결은 차단하며, 필요한 경우 접속 IP·단말을 제한하고 다중인증을 적용한다.
- 유지보수 업체의 원격 연결은 상시 허용해 장애 대응 시간을 줄인다.
정답
3번
해설
KISA는 외부에 개방된 시스템의 현황을 파악하고 불필요한 시스템은 연결을 차단하도록 권고한다. 외부 접속이 필요하면 접속 IP와 단말기기를 제한하고 다중인증, 서버별 접근제어, 비정상 접속 로그 확인을 적용하며 외부 업체 연결도 필요시에만 허용하는 것이 원칙이다. [1]
오답 포인트
보안의 핵심은 포트 번호를 단순히 바꾸는 것이 아니라 노출 자산을 줄이고, 허용 대상을 제한하며, 인증·모니터링을 겹쳐 적용하는 것이다. 상시 원격 연결은 공격 표면을 키울 수 있다. [1]
출처 또는 검증 근거
[1] 한국인터넷진흥원 지역정보보호센터, 「랜섬웨어 악성코드 감염피해 예방을 위한 보안강화 권고」, 2025-07-21, https://risc.kisa.or.kr/inform/secInfoDetail.do?scrtyInfoId=SCR_0000000000000040&pageIndex=1&searchCondition=&searchKeyword=
문제 2 — 기본 관리자 계정
문제
랜섬웨어 예방을 위한 계정 관리로 가장 적절한 것은?
선택지
- 설치 직후 기본 관리자 비밀번호를 그대로 사용한다.
- 사용하지 않는 기본 관리자 계정을 활성 상태로 유지한다.
- 기본 관리자 비밀번호를 변경하고, 사용하지 않는 계정은 비활성화하며 추가 인증수단을 적용한다.
- 계정 보안을 강화하기 위해 모든 관리자가 하나의 관리자 계정을 공유한다.
정답
3번
해설
KISA 권고는 최초 설치 시 기본 관리자 패스워드를 반드시 변경하고, 사용하지 않는 기본 관리자 계정은 비활성화·권한 제외하며, 비밀번호 인증 외에 2차 인증수단을 적용하도록 제시한다. [1]
오답 포인트
기본 계정 제거만으로 끝나지 않는다. 불필요한 계정과 권한을 줄이고, 강한 인증과 비정상 로그인 점검을 함께 운영해야 한다. 계정 공유는 행위 추적성을 떨어뜨린다. [1]
출처 또는 검증 근거
[1] 한국인터넷진흥원 지역정보보호센터, 「랜섬웨어 악성코드 감염피해 예방을 위한 보안강화 권고」, 계정 관리 강화 항목, https://risc.kisa.or.kr/inform/secInfoDetail.do?scrtyInfoId=SCR_0000000000000040&pageIndex=1&searchCondition=&searchKeyword=
문제 3 — 백업 저장소 분리
문제
랜섬웨어에 대비한 중요 자료 백업 전략으로 가장 적절한 것은?
선택지
- 운영 데이터와 동일한 네트워크 저장소에만 백업한다.
- 백업은 한 번 수행하면 이후 복구 가능성 검증이 필요 없다.
- 중요 자료를 네트워크와 분리된 별도 저장소에 정기적으로 백업하고 복구 계획을 점검한다.
- 클라우드에 저장한 자료는 랜섬웨어 영향을 받지 않으므로 추가 백업하지 않는다.
정답
3번
해설
KISA는 중요 자료를 네트워크와 분리된 별도 저장소에 정기적으로 백업할 것을 권고한다. 동일 저장소에만 백업하면 운영 환경과 백업이 함께 암호화될 수 있고, 클라우드에 보관한 자료도 별도 감염 가능성을 고려해 정기 백업해야 한다. [1]
오답 포인트
“백업이 있다”와 “복구할 수 있다”는 다르다. 저장소 분리, 정기 수행, 복구 계획과 모의 점검을 함께 확인해야 한다. [1]
출처 또는 검증 근거
[1] 한국인터넷진흥원 지역정보보호센터, 「랜섬웨어 악성코드 감염피해 예방을 위한 보안강화 권고」, 백업 관리 강화·기타 항목, https://risc.kisa.or.kr/inform/secInfoDetail.do?scrtyInfoId=SCR_0000000000000040&pageIndex=1&searchCondition=&searchKeyword=