[군무원 면접질문 084] 군 통신망의 안정성과 보안을 동시에 확보하려면 어떻게 해야 하는가

통신망의 안정성은 필요한 시점에 서비스를 지속적으로 이용하고 전달되는 정보의 정확성을 유지하는 상태이다. 통신보안은 권한 없는 접근과 도청, 정보변조 및 서비스 방해로부터 체계와 자료를 보호하는 활동이다.

보안을 이유로 필요한 통신을 사용할 수 없게 하거나 신속한 업무를 이유로 보안설정을 임의로 해제하는 것은 모두 적절하지 않다. 따라서 회선 이중화와 예비장비, 접근권한, 인증 및 접속기록을 함께 관리해야 한다.

이 질문은 지원자가 가용성·무결성·기밀성을 통합적으로 고려하여 통신망을 운영할 수 있는지를 평가하려는 것이다(「사이버안보 업무규정」 제1조·제9조).

[답변 요령]

● 통신망의 가용성과 정보의 무결성·기밀성을 함께 확보해야 한다고 설명한다.

● 중요 회선의 이중화와 대체경로, 예비장비 및 비상전원을 제시한다.

● 최소권한, 사용자 인증, 계정공유 금지와 접속기록 관리를 강조한다.

● 설정변경과 보안패치는 영향시험, 승인 및 복구계획에 따라 적용한다.

● 이중화나 접근권한, 로그 또는 보안설정을 관리한 경험과 연결한다.

[답변 예시]

군 통신망은 필요한 순간 사용할 수 있는 가용성과 정보의 무결성·기밀성을 함께 확보해야 합니다. 안정적인 운영을 위해 중요 회선과 장비를 이중화하고 대체경로와 예비장비, 비상전원을 준비하겠습니다.

보안 측면에서는 사용자별 업무에 필요한 최소권한을 부여하고 계정과 비밀번호를 공유하지 않겠습니다. 인증과 접속기록을 관리하고 비정상적인 트래픽과 반복적인 인증 실패를 점검하겠습니다.

장비 설정과 보안패치는 서비스 영향과 호환성을 사전에 시험한 뒤 승인된 절차에 따라 적용하겠습니다. 이상접속을 발견하면 추가 피해를 차단하고 보안담당자와 상급자에게 보고하겠습니다.

조치 후에는 통신품질과 서비스 기능, 설정 및 로그의 정상 여부를 함께 확인하겠습니다.

[후속질문]

① 긴급한 임무 중 보안인증 때문에 연결이 지연되면 어떻게 하겠는가?

“인증을 임의로 해제하지 않고 승인된 긴급접속 절차나 대체 통신수단이 있는지 확인하겠습니다. 지연 영향과 필요한 권한을 담당자에게 보고하여 적법한 방법으로 신속히 연결하겠습니다.”

② 보안패치 후 일부 통신장비가 작동하지 않으면 어떻게 대응하겠는가?

“영향받는 장비와 서비스 범위를 확인하고 승인된 복구계획에 따라 이전 상태로 되돌리겠습니다. 원인과 호환성을 분석한 뒤 보완된 패치를 시험환경에서 검증하겠습니다.”

③ 사용자가 자신의 접근권한을 동료에게 빌려주면 어떻게 하겠는가?

“즉시 계정공유를 중단하도록 하고 노출범위와 접속기록을 확인하겠습니다. 보안담당자에게 보고하고 업무상 권한이 필요한 동료에게는 정식 절차로 별도 권한을 부여하도록 하겠습니다.”

④ 폐쇄망이라면 보안보다 속도와 편의성을 우선해도 되지 않는가?

“외부와 분리되어 위험이 상대적으로 낮을 수 있다는 점은 이해합니다. 그러나 내부자와 비인가 장비, 이동식 매체 및 설정오류에 의한 위험이 있으므로 기본적인 인증과 접근통제는 유지해야 합니다.”

[피해야 할 답변]

군 내부망은 외부와 분리되어 있으므로 계정공유나 비인가 장비의 접속도 큰 문제가 없다고 답해서는 안 된다. 보안을 이유로 대체회선을 전혀 사용하지 않거나 긴급성을 이유로 보안설정을 임의로 해제한다는 답변도 피해야 한다.