예시 답변 1
약 65초
경험 기반 구체화
전략 프로젝트의 데이터를 직접 보호한 경험은 없습니다. 정보보안 수업에서 민감 프로젝트의 데이터 보안 설계를 배웠을 때, 핵심은 "접근 가능한 사람의 범위를 최소화하는 것(최소 권한 원칙)"이었습니다.
구체적으로는 프로젝트 데이터 저장소에 대한 역할 기반 접근 제어(RBAC)를 적용하고, 데이터 공유 시 암호화 채널 사용과 공유 기간 제한을 함께 설정하는 방식이 기본이라고 배웠습니다.
직접 적용 경험은 없지만, 기술 통제만큼 중요한 건 팀원들이 보안 규칙을 왜 따라야 하는지를 이해하는 것이라고 생각합니다. 보안은 시스템이 아니라 사람이 가장 약한 고리가 되는 경우가 많기 때문에, 기술 조치와 함께 인식 교육이 병행돼야 한다고 봅니다.
이 결의 특징
최소 권한 원칙과 역할 기반 접근 제어 암호화 채널 사용 공유 기간 제한이라는 세 요소를 기술 통제의 기본으로 짚은 결이 보입니다. 보안은 시스템이 아니라 사람이 가장 약한 고리가 된다는 닫음이 기술 조치와 인식 교육 병행 필요성으로 연결된 자리입니다.
이 결이 통하는 자리
기술 통제와 인식 교육이 짝이어야 한다는 논리가 살아 있을 때, 보안을 도구 설정이 아니라 조직 운영 문제로 이해하는 사람이라는 인상이 생기는 결이 자주 보입니다. 직접 경험 없음이 구체 원칙과 함께 있을 때 통합니다.