정보보호 중요성과 경험
약 70초
Wireshark 실습으로 노출 체감 + JWT·최소 수집 원칙 구현 경험으로 설명
정보보호 전공으로 공부하면서, 보안이 사후에 추가하는 기능이 아니라 처음 설계에 녹여야 하는 요소라는 걸 배웠습니다. 실습에서 암호화되지 않은 네트워크 트래픽을 Wireshark로 직접 캡처해보고, 평문으로 전달되는 민감 데이터가 얼마나 노출되는지 실감했습니다. 실제 프로젝트에서는 JWT 토큰 만료 처리와 민감 정보 로그 출력 방지를 직접 구현했습니다. 정보보호는 개인정보 보호뿐 아니라 서비스 신뢰의 기반이기도 해서, 한 번의 유출이 회복하기 어려운 평판 손상으로 이어진다는 걸 사례 공부를 통해 알게 됐습니다. 법규 측면에서는 개인정보보호법의 기본 원칙을 공부했고, 데이터 최소 수집 원칙이 법적 의무이자 설계 기준이라는 점이 인상적이었습니다.
보안은 개발자가 귀찮아하는 체크리스트가 아니라 사용자와의 약속이라고 생각합니다.
이 결의 특징
정보보호의 중요성을 Wireshark로 직접 캡처한 평문 노출 경험으로 실감한 흔적이 있습니다.
이 결이 통하는 자리
보안이 사후 추가 기능이 아니라 처음 설계에 녹여야 한다는 관점이 답에 담겨 있을 때 면접관의 신뢰가 쌓이는 자리를 자주 봅니다.