면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
저는 AI 시스템 보안정책을 수립할 때는 데이터, 모델, 인프라를 하나의 시스템으로 보고 종합적으로 고려해야 한다고 생각합니다. 학교 프로젝트에서 AI 서비스를 배포해본 경험이 있는데, 데이터 보안만 신경 쓰다 서버 접근 권한 관리를 놓쳐 문제가 될 뻔한 적이 있습니다. 이 경험으로 AI 보안은 어느 한 부분만이 아니라 전체 시스템을 아우르는 시각이 필요하다는 것을 배웠습니다. 정책 수립 시에도 이런 종합적 관점을 반영하겠습니다.
저는 AI 보안정책이 지나치게 엄격하면 오히려 현업에서 AI 활용을 기피하게 되는 부작용이 있을 수 있다고 생각합니다. 관련 사례 조사에서, 과도한 승인 절차 때문에 직원들이 비공식적으로 외부 AI 도구를 사용하다 오히려 더 큰 보안 위험이 생긴 경우를 접했습니다. 이 경험으로 정책은 안전과 실용성 사이의 균형을 찾아야 한다는 것을 배웠습니다. 현업이 따르기 어려운 정책은 오히려 우회로를 만든다는 점을 염두에 두겠습니다.
저는 AI 시스템 보안정책에서 예방 조치뿐 아니라 사고가 발생했을 때의 대응 체계도 함께 마련해야 한다고 생각합니다. 아무리 예방을 철저히 해도 새로운 유형의 공격이 등장할 수 있기 때문입니다. 관련 스터디에서 사고 발생 시 신속한 격리와 원인 분석 체계를 갖춘 조직과 그렇지 못한 조직의 피해 규모 차이를 확인한 적이 있습니다. 정책 수립 시 예방과 대응을 함께 설계하는 것이 중요하다고 생각합니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.