이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
IT 자산 생애주기 관리에서 가장 중요한 건 정확한 현황 파악이라고 생각합니다. 어떤 자산이 어디에 있고, 언제 도입됐으며, 지금 어느 상태인지를 모르면 갱신도 폐기도 적시에 이뤄지지 않습니다. 인턴 때 자산 목록이 실제와 달라 지원 종료된 OS 버전의 기기가 네트워크에 남아 있는 문제를 발견한 경험이 있습니다. 이후 분기마다 실사를 돌리는 프로세스를 제안했고, 팀에 채택됐습니다. 또 폐기 시점을 미리 캘린더에 등록해두면 갱신 비용이 몰리지 않고 분산됩니다. 생애주기 관리는 결국 리스크를 미리 보는 일입니다.
자산 현황을 항상 최신 상태로 유지하는 것이 보안과 비용 모두에서 선제적 관리가 됩니다. 현황 파악이 선행되지 않은 자산 관리는 리스크를 사후에 발견하는 구조가 되고 맙니다.
IT 자산 생애주기에서 EOL(지원 종료) 시점을 미리 파악하는 것이 교체 비용을 관리하는 첫 단계라고 생각합니다. 갑작스러운 교체는 예산을 한꺼번에 소진하고, 지원이 끊긴 장비가 네트워크에 남아 있으면 보안 취약점이 됩니다. 인턴 업무에서 소프트웨어 라이선스 만료일을 스프레드시트로 추적하는 작업을 맡았는데, 6개월 전부터 알림이 뜨도록 조건부 서식을 설정했더니 갱신 타이밍을 놓치는 경우가 없어졌습니다.
자산 폐기 계획은 도입 시점에 함께 세우는 것이 이상적입니다. 구매 결정과 교체 시점을 함께 계획하는 것이 자원 낭비를 줄이는 방식입니다. 생애주기는 시작과 끝을 함께 볼 때 관리됩니다. 끝을 모르는 자산은 언제 짐이 될지 모릅니다.
IT 자산 관리에서 보안 패치 현황을 실시간으로 파악하지 못하면 침해 사고가 발생한 뒤에야 알게 됩니다. 특히 지원 종료된 운영체제나 미패치 상태의 펌웨어는 네트워크에 연결돼 있는 것 자체가 위험 구간입니다. 보안 수업 실습에서 CVE 데이터베이스와 자산 목록을 교차 조회하는 작업을 해봤는데, 자산 목록이 정확하지 않으면 어떤 기기가 취약한지 파악 자체가 안 된다는 것을 경험했습니다.
패치 관리는 자산 현황 파악이 선행돼야 가능합니다. 취약점 스캔 도구도 스캔 대상 목록이 맞아야 의미가 있기 때문입니다. 자산 대장의 정확도가 보안 가시성을 결정합니다. 자산 관리는 인벤토리가 완성됐을 때 보안과 연결됩니다. 모르는 자산은 보호할 수 없습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 마켓컬리 시스템 운영 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.