면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
클라우드 환경 보안 진단에서 오픈소스 스캐너를 활용해 스토리지 버킷의 공개 설정 여부를 점검한 경험이 있습니다. 진단 결과 의도치 않게 공개로 설정된 버킷 6개를 발견했고, 즉시 접근 권한을 비공개로 전환한 뒤 재발 방지를 위해 신규 버킷 생성 시 기본값을 비공개로 강제하는 정책을 적용했습니다. 진단은 발견에서 끝나지 않고 정책 개선까지 이어져야 의미가 있다고 생각합니다.
클라우드 로그 수집 도구로 비정상 접근 패턴을 분석한 경험이 있습니다. 특정 계정에서 짧은 시간에 여러 리전으로 로그인 시도가 발생한 것을 발견해 자격 증명 유출 가능성을 의심했고, 즉시 해당 계정을 비활성화한 뒤 조사한 결과 실제로 노출된 API 키가 원인이었습니다. 이후 API 키 만료 주기를 90일로 강제하는 정책을 도입해 유사 사고를 예방했습니다.
보안 진단을 진행할 때 가장 유의하는 점은 오탐을 걸러내는 것입니다. 자동화 스캐너 결과를 그대로 신뢰하면 실제로는 문제없는 설정까지 조치 대상으로 분류돼 운영팀의 업무 부담만 커집니다. 이전 진단에서 오탐률이 30%에 달했던 항목을 수동으로 재검토해 실제 조치 필요 항목만 15건으로 압축한 뒤 전달했고, 운영팀의 신뢰도도 함께 높아졌습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.