이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
인턴 기간에 사내 모니터링 도구 알람이 울렸을 때 처음으로 1차 대응을 옆에서 배웠습니다. 선배가 먼저 한 건 영향 범위 확인이었습니다. "어떤 서비스가 죽었는지"를 파악하고, 그다음 최근 배포나 설정 변경이 있었는지 타임라인을 봤습니다. 저도 비슷한 흐름을 따라 보니까 무작정 재시작보다 원인 가설을 먼저 세우는 게 훨씬 빠르게 해결됐습니다. 제가 직접 실수한 건, 알람이 뜨자마자 로그를 너무 깊이 파고들다가 5분을 더 쓴 것이었습니다. 빠른 1차 대응에선 깊은 분석보다 서비스 복구가 우선이고, 원인 분석은 복구 후에 한다는 걸 그때 배웠습니다. 이후 스터디에서 장애 시뮬레이션을 할 때는 이 순서를 팀에 공유했습니다.
학교 실습 서버에서 웹 서비스가 접속 안 되는 상황을 팀원과 함께 맡은 적이 있습니다. 처음엔 둘 다 각자 보고 싶은 로그를 봤더니 20분이 지나도 원인을 못 잡았습니다. 그다음부터는 순서를 정했습니다. 서비스 프로세스 상태 확인 → 시스템 로그에서 에러 키워드 검색 → 네트워크 연결 상태 확인 순이었습니다. 그 순서로 보니까 프로세스는 살아있는데 포트 바인딩이 실패한 걸 5분 만에 찾았습니다. 원인은 이전 실습에서 같은 포트를 다른 프로세스가 잡고 있던 것이었습니다. 팀으로 할 때는 누가 어느 레이어를 보는지 먼저 나누는 게 중복 없이 빠르게 좁힌다는 것도 그때 배웠습니다.
개인 홈 서버를 운영하면서 가끔 서비스가 내려가는 상황을 혼자 처리했는데, 처음엔 해결하고 나서 아무 기록도 안 남겨서 두 달 뒤에 비슷한 증상이 또 생겼을 때 처음부터 다시 찾아야 했습니다. 그때부터 장애 발생 시각, 증상, 시도한 조치, 원인, 복구 시각을 간단히 텍스트 파일에 남기기 시작했습니다. 6개월 쌓으니까 비슷한 증상이 나올 때 과거 기록을 검색해서 10분 만에 해결한 적이 두 번 있었습니다. 실무에서 팀 단위로 하면 이런 기록이 더 중요할 거라고 생각합니다. 사후 분석 문서가 없으면 같은 장애를 반복하게 된다는 걸 작은 규모에서 먼저 경험했습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 도루코 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.