예시 답변 1
약 92초
로그에서 이상 징후를 추적한 경험 중심으로 푸는 결
학부 4학년 캡스톤에서 작은 사내 게시판 서비스를 운영하며 로그 점검을 맡았을 때가 가장 기억에 남습니다. 어느 날 새벽 접속 로그에 같은 IP에서 분당 200건 넘는 로그인 시도가 찍혀 있었습니다. 처음에는 단순 트래픽인 줄 알고 넘겼는데, 응답 코드가 거의 전부 401인 점을 뒤늦게 보고 무차별 대입 시도라고 판단했습니다. 그때 제가 한 일은 우선 해당 IP를 방화벽에서 차단하고, 로그인 실패 5회 시 계정을 잠그는 규칙을 추가한 것입니다. 처음에는 응답 코드를 제대로 안 본 탓에 반나절을 흘려보냈고, 그 경험 이후로는 로그를 볼 때 건수보다 상태 코드 분포를 먼저 확인하는 습관이 생겼습니다. 지금도 새 시스템 로그를 마주하면 정상 패턴이 어떤 모양인지부터 기준선을 잡아두고 시작합니다.
이 결의 특징
캡스톤 게시판 서비스에서 특정 사용자가 다른 사람 게시물을 수정하는 보안 설정 오류를 발견하고 권한 검사 로직을 추가해 수정한 흔적이 있습니다. 기능이 동작한다고 보안까지 된 것이 아니라는 인식이 관찰자 눈에 남는 결이 자주 보입니다.
이 결이 통하는 자리
기능 동작과 보안 설정을 분리해서 확인한 경험이 권한 검사 로직 추가와 연결될 때 통합니다. 보안 설정을 별도로 점검하는 습관이 캡스톤 경험에서 나온 것으로 살아 있는 자리에서 면접관의 꼬리질문이 줄어드는 결이 보입니다.