이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
정보보호 수업에서 개인정보 유출 사고 시나리오를 주고 대응 계획을 세우는 팀 과제가 있었습니다. 과제를 준비하면서 개인정보보호법에서 유출 사고 발생 시 72시간 내 신고 의무가 있다는 걸 처음 알았습니다. 저희 팀이 세운 절차는 유출 범위 파악 → 영향 받은 개인정보 주체 특정 → 관련 기관 신고 → 피해자 통지 순이었습니다. 교수님 피드백에서 '초기 증거 보존 단계가 빠져 있다'는 지적을 받았고, 수정하면서 포렌식 관점도 고려해야 한다는 걸 배웠습니다. 실제 사고 대응 경험은 없지만, 절차의 흐름을 이해한 계기였습니다.
인턴십에서 개인정보보호 담당자가 사고 대응 매뉴얼을 갱신하는 작업을 보조했습니다. 기존 매뉴얼을 읽으면서 유출 발생 → 내부 보고 → 피해 범위 파악 → 신고 → 피해자 통지 → 재발 방지 순으로 절차가 구성돼 있다는 걸 이해했습니다. 제가 맡은 건 절차별 담당자와 연락처가 최신인지 확인하는 작업이었는데, 퇴직한 담당자 이름이 3건 있었고 담당자에게 보고했습니다. 직접 사고 대응을 해본 건 아니지만, 매뉴얼이 실제로 작동하려면 담당자 정보가 살아있어야 한다는 걸 그때 배웠습니다.
개인정보보호 자격증을 준비하면서 유출 사고 대응 절차를 이론으로 공부했습니다. 핵심은 사고 인지 즉시 유출 범위를 최대한 빠르게 파악하고, 법정 신고 기한을 지키며, 영향 받은 정보 주체에게 사실을 통지하는 것이라는 걸 이해했습니다. 실제 사고를 직접 처리해본 경험은 없어서 이론과 실무의 차이가 클 수 있다는 걸 알고 있습니다. 특히 초기 증거 보존과 빠른 내부 보고 체계가 실무에서 어렵다는 걸 사례 자료를 읽으면서 느꼈습니다. 현장에서 실제 절차를 배워가고 싶습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 넥스트증권 컴플라이언스 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.