예시 답변 1
약 88초
기획 단계 보안 요건 반영·개발 리뷰 참여·운영 이슈 비기술적 전달로 서비스 조직 소통결
서비스 조직과 보안 협의를 할 때 가장 효과적인 소통 방식은 기획 단계부터 참여하는 것입니다. 보안 요건을 개발이 끝난 뒤에 적용하려 하면 수정 비용이 크게 늘어납니다. 기획 단계에서 어떤 데이터를 다루는지, 어떤 접근 방식이 쓰이는지를 파악하고 보안 요건을 초기에 반영하는 것이 효율적입니다.
두 번째는 개발 코드 리뷰 참여입니다. 코드 수준에서 인증·권한 처리·입력 유효성 검증이 제대로 돼 있는지를 보안 관점에서 함께 확인하는 방식입니다. 보안 체크 항목을 코드 리뷰 기준에 포함하면 자연스럽게 협업이 됩니다.
세 번째는 비기술적 언어로 운영 이슈 전달입니다. 개발팀이 아닌 운영팀이나 기획팀에 보안 이슈를 설명할 때는 기술 용어보다 비즈니스 영향을 중심으로 말하는 것이 더 효과적입니다. 이 이슈가 서비스에 어떤 피해를 줄 수 있는지를 설명하면 우선순위 논의가 더 빠르게 됩니다.