계정에서 본인이 하지 않은 해외 로그인이 확인됐다. 가장 적절한 초기 대응은? | 마이메르시 MyMerci
이 문제가 수록된 문제집[한국항공공사 필기대비] NCS 직업기초능력평가 문제은행 문제집 보기
NCS
문제

계정에서 본인이 하지 않은 해외 로그인이 확인됐다. 가장 적절한 초기 대응은?

해설
추가 접근을 차단하고 자격증명을 변경하며 공식 대응을 시작해야 한다.
같은 주제 다음 문제공지의 핵심 내용으로 가장 적절한 것은?이 문제가 수록된 문제집[한국항공공사 필기대비] NCS 직업기초능력평가 문제은행9,900원 · 무료 체험 가능

심화 해설

정보보안 사고가 의심되는 상황에서는 초기 대응의 신속성과 절차 준수가 가장 중요합니다. 본인이 하지 않은 해외 로그인이 확인되었다는 것은 계정 탈취(account takeover) 가능성을 시사하므로, 지켜보거나 기록을 삭제하는 행위는 공격자에게 추가 접근 시간을 허용하고 증거를 훼손하는 결과를 낳습니다.

접근 통제(access control)는 정의된 정책에 따라 누가 시스템이나 애플리케이션에 접근할 수 있고 어떤 자원과 상호작용할 수 있는지를 강제하는 실무입니다[1]. 의심스러운 로그인이 확인된 시점에 해당 세션을 차단하는 것은 비인가된 접근 주체를 즉시 배제하는 접근 통제의 핵심 원칙에 부합합니다. 이후 비밀번호를 변경하는 것은 공격자가 확보했을 가능성이 있는 인증 수단을 무력화하여 재침입을 차단하는 조치입니다.

신원 관리(identity management)의 관점에서도 이는 타당합니다. 신원 관리는 사용자 프로필의 수립과 유지, 역할 할당, 접근 권한을 세심하게 관리하는 것을 포함합니다[1]. 계정 소유자가 아닌 제3자가 해당 신원을 사용하고 있다는 정황은 신원 정보의 무결성이 침해되었음을 의미하므로, 비밀번호 변경을 통해 신원 증명 수단을 재확립해야 합니다.

보안 담당자에게 신고하는 단계는 단순한 행정 절차가 아니라, 조직 차원의 권한 부여(authorization) 및 사고 대응 체계를 작동시키는 필수 조치입니다. 권한 부여는 특정 행위를 수행할 수 있는 권한을 결정하는 과정으로[1], 개인이 임의로 판단하여 사고를 종결짓는 대신 승인된 절차에 따라 대응해야 추가 피해 확산을 막고 감사 기록을 보존할 수 있습니다.

혼동 주의! 로그인 기록 삭제는 증거 인멸에 해당하며, 같은 비밀번호를 다른 계정에 재사용하거나 동료 계정을 빌리는 행위는 접근 권한의 경계를 무너뜨려 보안 사고를 확대시킵니다. 의심스러운 접근이 확인되면 세션 차단, 인증 수단 변경, 공식 보고의 순서로 즉시 대응하는 것이 접근 통제와 신원 관리 원칙을 모두 충족하는 초기 조치입니다.
참고 문헌 (논문 출처)
  • [1]
    Comparative analysis of identity management, access control, and authorization practices in public and private universities.일반논문Mollakuqe E, Dimitrova V. (2024) · DOI: 10.12688/openreseurope.16634.2

임상 시나리오

계정 탈취 의심 시 초기 대응해외 로그인 등 이상 징후 발견 즉시 조치

본인이 하지 않은 해외 로그인은 계정 탈취 가능성을 시사한다. 즉시 세션 차단을 통해 비인가 접근을 배제하고, 비밀번호 변경으로 공격자가 확보한 인증 수단을 무력화한다.

이후 보안 담당자에게 신고하여 조직 차원의 사고 대응 체계를 가동한다. 이는 권한 부여 원칙에 따라 임의 판단이 아닌 승인된 절차로 대응하는 필수 단계이다.

주의

로그인 기록 삭제는 증거 인멸에 해당하며, 같은 비밀번호 재사용이나 동료 계정 사용은 접근 권한 경계를 무너뜨려 사고 확대를 초래한다.

핵심 개념

[한국항공공사 필기대비] NCS 직업기초능력평가 100 문제 · 로그인 없이 바로 볼 수 있어요

마이메르시로 국가고시 완벽 대비

기출문제와 상세 해설을 무료로. 내 약점을 분석하고 진도를 관리하며 더 똑똑하게 공부하세요.

무료로 시작하기
App Store Google Play

학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요.