이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
정보보안 수업에서 위협 모델링 실습을 진행했을 때, 가장 먼저 한 건 보호해야 할 자산을 정의하고 그 자산에 접근할 수 있는 경로를 나열하는 것이었습니다. 예방 체계는 접근 권한 최소화·다중 인증·정기 취약점 점검으로 구성했고, 탐지 체계는 로그 모니터링과 이상 행위 알림이 핵심이었습니다. 대응 계획에서는 사고 발생 시 격리→분석→복구 순서를 명확히 정의해두는 것이 중요했고, 사후에는 원인 분석과 재발 방지 조치를 문서화했습니다. 실제 조직에 적용할 때도 이 흐름을 유지하면서 조직 특성에 맞게 세부 절차를 조정하는 방식이 맞다고 봅니다. 이 흐름에서 문서화가 단순한 기록이 아니라 다음 대응을 빠르게 만드는 자산이라는 걸 배웠고, 사이버 보안은 기술보다 프로세스가 먼저라고 생각하게 됐습니다.
보안 경진대회 실습에서 공격자 입장에서 시스템을 먼저 분석해본 경험이 방어 체계를 설계하는 시각을 바꿔놨습니다. 공격자가 어떤 경로를 먼저 탐색하는지를 알면 방어 체계에서 어디를 먼저 막아야 하는지가 자연스럽게 보입니다. 이 관점에서 위험 요소 평가는 '어디를 잠가야 하나'가 아니라 '공격자라면 어디를 먼저 두드리는가'에서 시작해야 한다고 생각합니다. 대응 계획 수립에서는 탐지 → 격리 → 분석 → 복구 순서가 현장에서 얼마나 빠르게 실행 가능한지를 기준으로 절차를 짜는 것이 핵심입니다. 이론적으로 완벽한 계획보다 실제 담당자가 30초 안에 판단할 수 있는 단순한 플로우차트가 실제 사고 대응에서 훨씬 더 효과적입니다. 사후 관리는 사고가 없을 때 오히려 더 자주 검토해야 하며, 정기적인 모의 훈련이 실제 대응 속도를 만든다는 것을 배웠습니다.
보안 체계는 설계보다 반복 훈련에서 완성됩니다.
사이버 위협 대응 체계에서 기술적 솔루션만큼 중요한 것이 조직 내 사람의 행동이라고 생각합니다. 대부분의 침해 사고는 기술적 취약점보다 피싱 메일 클릭이나 권한 남용 같은 인적 요인에서 시작됩니다. 예방 체계를 설계할 때 기술적 접근 제어와 함께 구성원 대상 보안 인식 교육을 정례화하는 것이 함께 이루어져야 하는 이유입니다. 위험 요소 평가에서도 특정 부서나 직무군이 어떤 정보에 접근하는지를 매핑하면, 권한 범위가 과도한 계정이 어디에 있는지를 먼저 파악할 수 있습니다. 대응 계획에서는 사고 발생 시 보고 경로와 의사결정 권한을 사전에 명확하게 정의하는 것이 실제 대응 속도를 결정합니다. 사후 관리는 원인 분석 결과를 교육 자료로 전환해 조직 전체의 인식 수준을 높이는 방향으로 연결되어야 합니다.
기술이 문을 잠가도, 사람이 열어주면 소용없습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 마켓컬리 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.