이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
주니어 1년차 때 신입 동료들을 대상으로 짧은 보안 교육을 직접 진행해본 경험이 있습니다. 처음에는 규정을 항목별로 읽어주는 방식이었는데, 듣는 사람들의 표정에서 와닿지 않는다는 게 느껴졌습니다. 그래서 저는 방식을 바꿔, 실제로 회사가 겪을 뻔한 피싱 메일 한 통을 화면에 띄우고 '이 중 어디가 수상한지' 같이 찾아보게 했습니다. 사람들이 직접 짚어보면서 분위기가 달라졌고, 끝나고도 그 장면을 기억하는 동료가 많았습니다. 제가 가장 중요하다고 느낀 점은 지키라고 말하는 것보다 왜 위험한지 한 번 겪어보게 하는 것이었습니다. 처음엔 내용을 빠짐없이 전달하는 데만 신경 썼는데, 한 장면이라도 기억에 남는 게 낫다는 걸 그때 배웠습니다.
인턴 때 사내 보안 교육의 진행을 도우면서, 교육이 끝나면 정말 효과가 있었는지 늘 궁금했습니다. 처음에는 만족도 설문만 받았는데, '괜찮았다'는 답이 많아도 실제로 행동이 바뀌었는지는 알 수 없었습니다. 그래서 저는 사수님께 제안해, 교육 2주 뒤 가벼운 모의 피싱 메일을 보내 클릭률을 확인해봤습니다. 교육 직후 설문 점수는 높았는데도 클릭하는 사람이 꽤 있어서, 아는 것과 실제 행동이 다르다는 걸 숫자로 봤습니다. 그 결과를 보고 다음 교육은 체험 위주로 바꾸자고 의견을 냈습니다. 이 경험에서 저는 교육에서 가장 중요한 게 전달이 아니라 행동이 바뀌었는지 확인하는 일이라고 느꼈습니다.
학부 연구실에서 후배들에게 계정 관리 안내를 해야 했을 때, 처음에는 제가 아는 내용을 그대로 옮기려 했습니다. 그런데 막상 준비하다 보니, 후배들은 서버를 거의 안 써서 제가 중요하게 여기던 내용이 와닿지 않을 것 같았습니다. 그래서 저는 후배들이 매일 쓰는 학교 메일과 클라우드 계정을 예로 다시 짰습니다. 준비 시간이 더 들었지만, 듣는 사람의 일상과 닿는 예를 고른 덕에 질문이 훨씬 활발했습니다. 가장 중요하다고 느낀 점은 내가 아는 것이 아니라 듣는 사람이 쓰는 것에서 시작해야 한다는 점이었습니다. 처음엔 내용을 채우는 데만 급했는데, 그 뒤로 저는 무언가를 설명하기 전에 상대가 무엇을 쓰는지부터 묻는 편입니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 롯데 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.