# 위 내용을 바탕으로, 김주임이 가장 먼저 취해야 할 조치로 옳은 것은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=643153  
> language: ko  
> subject: NCS 직업기초능력

## 문제

위 내용을 바탕으로, 김주임이 가장 먼저 취해야 할 조치로 옳은 것은?

## 보기

1. 2번 메일의 발신자에게 공식 연락처로 사실 여부를 확인하고 자료 제공 여부를 검토한다.
2. 3번 메일의 안내에 따라 포털에서 비밀번호를 변경하고 변경 완료를 회신한다.
3. 4번 메일의 링크를 클릭하여 당첨 절차를 확인하고 개인정보 입력 화면으로 이동한다.
4. 5번 메일의 첨부파일을 내려받아 내용을 확인한 후 상사에게 회신한다.
5. 1번 메일을 보안팀에 신고하고 원본을 보존한 채 추가 지시를 기다린다. **✔ 정답**

**정답: 5**

## 해설

1번 메일이 9점으로 최고점이며 7점 이상 기준에 해당하여 즉시 보안팀 신고 및 원본 보존이 최우선 조치이다.

1번 메일(9점)은 7점 이상 기준에 해당하여 즉시 보안팀 신고 및 원본 보존이 요구되는 최우선 조치로 옳음

따라서 「1번 메일을 보안팀에 신고하고 원본을 보존한 채 추가 지시를 기다린다.」가 제시된 자료와 판단 기준에 부합한다.

## 임상 시나리오

피싱 메일 대응 프로토콜응급의료정보시스템 보호를 위한 표준 절차
외부 주소에서 발송된 계정 정지 경고 메일은 전형적인 크리덴셜 하베스팅 공격이다. 10분이라는 시간 제한은 심리적 압박을 유도하는 장치이므로 즉시 대응하려는 충동을 경계해야 한다.

메일 안의 링크나 첨부파일을 절대 열지 않고, 평소 사용하던 공식 웹사이트나 앱에 직접 접속하여 계정 상태를 확인한다. 이후 보안 담당자에게 신고하여 조직 차원의 위협 인텔리전스 수집에 기여한다.

주의링크를 누르지 않았더라도 첨부파일을 실행하면 멀웨어나 랜섬웨어에 감염될 수 있다. 동료에게 메일을 전달하여 대신 열게 하는 행위도 공격 노출 범위를 넓힐 뿐이다.

## 핵심 개념

- **크리덴셜 하베스팅** — 피싱 페이지나 가짜 로그인 창을 통해 사용자의 아이디와 비밀번호 등 인증 정보를 수집하는 공격 기법
- **업무 연속성** — 보안 사고나 시스템 장애가 발생해도 핵심 업무(구급 출동, 환자 기록 등)가 중단되지 않도록 유지하는 능력
- **위협 인텔리전스** — 피싱 메일, 악성 URL 등 보안 위협 정보를 수집·분석하여 조직 차원의 대응에 활용하는 정보
- **멀웨어** — 악성 소프트웨어의 총칭으로, 피싱 메일의 첨부파일이나 링크를 통해 유포되어 시스템을 감염시킴
- **공식 경로 확인** — 메일 안의 링크 대신 평소 사용하던 공식 웹사이트나 앱에 직접 접속하여 계정 상태를 확인하는 안전한 방법

## 같은 주제 문제

- [위 자료와 검토 조건에 따라, 팀장이 선택해야 할 분석 가능한 문제 정의로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=643135)
- [현재 상황에서 가장 우선적으로 확인해야 할 원인은 무엇인가?](https://mymerci.kr/pages/nclex_q.php?qn_id=643136)
- [김○○의 주장을 검증하기 위해 가장 먼저 활용해야 하는 자료는?](https://mymerci.kr/pages/nclex_q.php?qn_id=643137)
- [업무개선팀이 근본 원인을 찾기 위해 추가로 확인할 질문으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=643138)
- [산정 기준에 따라 우선순위 점수가 가장 높아 최우선으로 처리해야 하는 업무는?](https://mymerci.kr/pages/nclex_q.php?qn_id=643140)
- [다음 중 개선안 1차 검토 시 모든 대안에 대해 반드시 확인해야 하는 필수 검토 조건이 아닌 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=643141)
- [위 상황에서 회의 진행자가 발산 단계의 효과를 높이기 위해 취할 가장 적절한 조치는?](https://mymerci.kr/pages/nclex_q.php?qn_id=643142)
- [제시된 가중치와 평가 점수를 적용하여 우선 협상 대상이 되는 업체와 가중합 점수를 고르시오.](https://mymerci.kr/pages/nclex_q.php?qn_id=643143)

---

More free questions: [기출·모의문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._