면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
개인정보 Life-Cycle은 수집, 이용, 보관, 제공, 파기 단계로 구분되고 각 단계마다 다른 보호대책이 필요하다고 이해하고 있습니다. 수집 단계에서는 필요 최소한의 항목만 동의받고, 보관 단계에서는 암호화와 접근 권한 최소화를, 파기 단계에서는 정해진 보유 기간이 지나면 자동으로 삭제되는 체계를 갖추는 것이 중요하다고 생각합니다. 정보보안 동아리 프로젝트에서 가상의 서비스를 대상으로 이 단계별 대책을 표로 정리해본 경험이 있는데, 특히 파기 단계가 실무에서 가장 놓치기 쉽다는 것을 조사 과정에서 알게 됐습니다.
개인정보보호 교육을 운영한다면 일방적인 강의보다 실제 사례 기반의 퀴즈나 시나리오 토론 방식을 활용하고 싶습니다. 학회에서 개인정보보호 교육 세션을 준비했을 때, 처음에는 법 조문을 그대로 설명하는 방식으로 준비했다가 참여자들의 집중도가 낮아지는 것을 보고, 실제 유출 사고 사례를 제시하고 어떤 조항을 위반했는지 함께 찾아보는 방식으로 바꿨습니다. 그 결과 참여자들의 질문이 늘고 만족도 조사에서도 더 높은 평가를 받았습니다.
개인정보 보호 캠페인은 한 번의 이벤트가 아니라 지속적으로 인식을 환기시키는 방식으로 설계하고 싶습니다. 예를 들어 매월 하나의 주제(비밀번호 관리, 이메일 피싱, 문서 폐기 등)를 정해 짧은 카드뉴스나 사내 공지로 전달하고, 분기별로 간단한 실천 점검표를 배포해 실제 행동 변화를 유도하는 방식을 구상하고 있습니다. 학생회 활동에서 짧고 반복적인 안내가 한 번의 긴 교육보다 더 오래 기억에 남는다는 것을 경험한 적이 있어, 이 방식이 효과적일 것이라 생각합니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.