이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
정보보호 전공으로 공부하면서, 보안이 사후에 추가하는 기능이 아니라 처음 설계에 녹여야 하는 요소라는 걸 배웠습니다. 실습에서 암호화되지 않은 네트워크 트래픽을 Wireshark로 직접 캡처해보고, 평문으로 전달되는 민감 데이터가 얼마나 노출되는지 실감했습니다. 실제 프로젝트에서는 JWT 토큰 만료 처리와 민감 정보 로그 출력 방지를 직접 구현했습니다. 정보보호는 개인정보 보호뿐 아니라 서비스 신뢰의 기반이기도 해서, 한 번의 유출이 회복하기 어려운 평판 손상으로 이어진다는 걸 사례 공부를 통해 알게 됐습니다. 법규 측면에서는 개인정보보호법의 기본 원칙을 공부했고, 데이터 최소 수집 원칙이 법적 의무이자 설계 기준이라는 점이 인상적이었습니다.
보안은 개발자가 귀찮아하는 체크리스트가 아니라 사용자와의 약속이라고 생각합니다.
정보보호에서 위협을 의식하게 된 경험은 평문 트래픽을 직접 캡처해서 노출 범위를 실감한 케이스였습니다. 정보보호 수업에서 Wireshark로 암호화되지 않은 네트워크 트래픽을 캡처했을 때 로그인 정보가 평문으로 보이는 것을 직접 확인했습니다.
이론으로 알고 있던 것을 직접 눈으로 보자 암호화의 필요성이 다르게 느껴졌습니다. 보안 위협은 이론으로 이해하는 것과 실제로 재현해보는 것 사이에 차이가 있고, 직접 확인했을 때 설계 결정이 더 명확해진다는 결이 생겼습니다.
정보보호에서 지속을 의식하게 된 경험은 기술 통제만으로 보안이 완성되지 않는다는 것을 이해한 케이스였습니다. JWT 토큰 만료 처리와 민감 정보 로그 출력 방지를 구현했는데, 기술적 구현은 했지만 팀원들이 민감 정보를 로그에 출력하는 코드를 추가하는 경우가 계속 생겼습니다.
기술적으로 막는 것과 팀 내에 인식을 공유하는 것이 함께 이루어져야 한다는 것을 이해했습니다. 보안은 한 번 구현하고 끝나는 것이 아니라 코드 리뷰와 공유를 통해 팀 전체가 의식하는 방향으로 지속적으로 관리되어야 한다는 결이 남아 있습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 DB그룹 SW·IT 일반 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.