면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
내부 AI 도구 도입을 검토할 때는 먼저 어떤 데이터가 해당 도구에 입력될 수 있는지 파악하고, 그 데이터의 민감도 등급을 분류하는 것부터 시작합니다. 이후 도구의 데이터 보관 정책과 제3자 제공 여부를 확인하고, 필요한 경우 접근 권한을 특정 부서로 제한하는 정책을 함께 수립합니다. 실습 프로젝트에서 이 절차를 문서화된 체크리스트로 만들어본 적이 있는데, 매번 새로 판단하지 않고 일관된 기준으로 검토할 수 있다는 장점이 있었습니다.
내부적으로 도입하는 AI 도구는 사내 데이터가 외부로 유출되지 않는지가 핵심이고, 외부에 공개하는 AI 서비스는 반대로 외부 사용자의 악의적 입력으로부터 시스템을 보호하는 것이 핵심이라고 이해하고 있습니다. 두 관점이 다르기 때문에 검토 체크리스트도 구분해서 운영해야 한다고 생각합니다. 학습 과정에서 이 두 시나리오를 각각 가정해 체크리스트 초안을 만들어본 경험이 있습니다.
AI 도구 도입 검토는 보안팀만의 판단으로 끝나지 않고, 실제 사용할 부서의 업무 맥락을 이해하는 것이 중요하다고 생각합니다. 도입을 원하는 부서와 먼저 어떤 목적으로 어떤 데이터를 다룰 것인지 인터뷰한 뒤, 그 내용을 바탕으로 위험 요소를 구체화하는 방식으로 접근하고 싶습니다. 보안 요구사항만 일방적으로 제시하기보다, 업무 효율과 안전성 사이의 균형을 함께 찾아가는 과정이 필요하다고 봅니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.