다음 글상자의 내용을 기반으로 가장 먼저 수행해야 할 실시간 보안 대응… | [전자상거래운용사 필기] 25년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 25년 1회차
다음 글상자의 내용을 기반으로 가장 먼저 수행해야 할 실시간 보안 대응책으로 가장 올바른 것은?
한 쇼핑몰 웹사이트에서 평소보다 수백 배 많은 트래픽이 유입되면서 웹 서버가 응답하지 않고 있다. 보안팀은 다수의 IP에서 동시에 접속 시도가 발생하며, 정당한 사용자 요청이 아닌 자동화된 공격일 가능성이 높다고 판단했다.
1
웹페이지에 접속한 사용자의 쿠키를 삭제한다.
2
서버 운영체제를 최신 버전으로 업데이트한다.
3
서버 관리자 계정의 비밀번호를 강화한다.
4
트래픽 흐름을 모니터링하고 의심 IP를 차단한다.
해설
지금 들어오는 트래픽 흐름을 모니터링하고 의심 IP를 차단하는 것이 가장 먼저 취해야 할 실시간 대응이다.
글상자는 평소보다 수백 배 많은 트래픽으로 웹 서버가 응답하지 않고, 다수의 IP에서 동시에 접속이 시도되는 자동화 공격으로 판단했다고 했다. 전형적인 DDoS(분산 서비스 거부) 양상이므로 유입 트래픽을 선별·차단해 서버 가용성부터 회복해야 한다.
- 접속 사용자의 쿠키 삭제 — 세션 탈취에 대한 조치이지 트래픽 폭주와는 무관하다
- 운영체제 최신 업데이트 — 취약점 예방책이며 재부팅을 동반해 오히려 가용성을 더 떨어뜨린다
- 관리자 계정 비밀번호 강화 — 계정 탈취 대비책으로, 인증 절차 없이 쏟아지는 트래픽은 막지 못한다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.