면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
전공에서 배운 금융 데이터 보호 규정을 실제 업무에서 AI 모델 학습 데이터 관리 기준을 세우는 데 활용했습니다. 개인정보가 포함된 데이터를 AI 학습에 사용할 때 비식별화 처리가 규정을 충족하는지 전공 지식을 바탕으로 검토했고, 실제로 일부 항목에서 기준 미달을 발견해 사전에 수정할 수 있었습니다. 규제 지식은 사고를 막는 최전선이라고 생각합니다.
전공 수업에서 배운 보안 위협 사례들을 바탕으로 임직원 대상 AI 보안 교육 자료를 만들 때, 이론 설명보다 실제 발생할 수 있는 상황극 형식으로 구성했습니다. 딱딱한 규정 나열보다 실제 업무 중 마주칠 법한 상황을 제시하니 교육 참여도가 높아졌고, 이후 사내 보안 신고 건수도 늘어 오히려 위험 인지도가 높아졌다는 것을 확인했습니다. 교육은 전달이 아니라 체감시키는 것이 핵심이라고 생각합니다.
전공에서 배운 지식을 기반으로 시작했지만, AI 보안 분야는 빠르게 변화하기 때문에 졸업 후에도 관련 연구 논문과 보안 사고 사례를 꾸준히 챙겨보고 있습니다. 최근에는 생성형 AI의 프롬프트 인젝션 공격 사례를 학습해 사내 정책에 관련 항목을 새로 추가하자고 제안했습니다. 전공은 기초이고, 실무 적용력은 계속된 학습에서 나온다고 생각합니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.