금융권 정보보호 규제에 대한 깊은 이해를 바탕으로 실제 운영 기준으로 전환한 사례가 있나요?

인턴 때 금융권 정보보호 기준을 정리하는 일을 맡으면서, 저는 처음에 규제를 제 짐작으로 해석한 적이 있습니다. 한 조항을 '이 정도면 되겠지' 하고 점검 항목을 만들었는데, 사수님이 보시고 해석이 더 엄격해야 하는 부분이라고 짚어주셨습니다. 규제는 애매하면 더 보수적으로 봐야 한다는 걸 그때 알았습니다. 그 뒤로 저는 규정 해석이 헷갈리면 혼자 정하지 않고, 판단할 수 있는 분께 꼭 확인했습니다. 처음에 빨리 끝내려 짐작으로 넘긴 게 위험한 습관이었습니다. 규제는 한 글자 차이로 점검 항목이 달라지기도 한다는 걸 그 일로 알았습니다. 지금도 저는 규제를 다룰 때 모르는 건 모른다고 말하고 확인부터 받는 편입니다.