면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
학교 스타트업 동아리에서 서비스 출시를 준비하며 개인정보 처리방침을 처음부터 작성해본 경험이 있습니다. 가장 어려웠던 점은 수집하는 개인정보 항목과 이용 목적을 하나하나 명확히 짝짓는 작업이었습니다.
처음에는 여러 목적을 뭉뚱그려 기재했다가, 관련 가이드를 다시 찾아보며 목적별로 항목을 세분화해 다시 작성했습니다. 이 과정에서 수집 항목 중 실제로는 필요하지 않은 항목 두 개를 발견해 삭제하기도 했습니다.
이 경험으로 처리방침 작성은 형식을 채우는 일이 아니라 실제 수집 항목을 재검토하는 계기가 된다는 것을 배웠습니다.
동아리 서버 운영을 맡으며 비밀번호 관리 정책을 새로 수립했습니다. 이전에는 별도 규정 없이 각자 관리하고 있었는데, 계정 하나가 유출되면 전체가 위험해질 수 있다고 판단했습니다.
최소 길이·특수문자 포함 등 기본 규칙을 정하고, 3개월마다 변경하도록 안내했습니다. 다만 처음에는 불편하다는 반발이 있어, 변경 주기를 6개월로 조정하고 대신 2단계 인증을 함께 도입하는 절충안을 제시해 동의를 얻었습니다.
이 경험으로 보안 정책은 이상적인 기준보다 실제로 지켜질 수 있는 수준에서 설계하는 것이 중요하다는 것을 배웠습니다.
동아리 웹사이트 관리 중 관리자 계정으로 의심스러운 로그인 시도가 반복되는 것을 로그에서 발견한 적이 있습니다. 즉시 해당 계정의 비밀번호를 변경하고 접속 IP를 확인해 국외에서의 접속 시도였다는 것을 파악했습니다.
이후 관리자 페이지에 접속 IP 제한을 추가하고, 팀원들에게 상황을 공유해 각자 비밀번호도 함께 점검하도록 안내했습니다. 실제 피해로 이어지지는 않았지만, 이 사건을 계기로 로그를 정기적으로 확인하는 절차를 새로 만들었습니다.
이 경험으로 보안 사건은 초기 대응 속도만큼이나 재발 방지 절차를 남기는 것이 중요하다는 것을 배웠습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.