이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
유해위험요인을 식별하고 개선하기 위한 방법론으로는 먼저 위험성 평가(Risk Assessment) 절차를 꼽겠습니다. 작업별로 어떤 유해·위험 요인이 존재하는지, 발생 가능성과 피해 심각도를 기준으로 우선순위를 매기는 방식입니다. 인턴 시절 안전 점검 보조 업무를 하며, 체크리스트 기반의 현장 점검이 표준화된 관찰을 가능하게 한다는 것을 알았습니다. 식별 이후 개선 단계에서는 제거·대체·공학적 제어·행정적 제어·개인보호장구 순서로 우선순위를 정하는 것이 원칙입니다. 근본 원인을 없애는 것이 가장 효과적이고, 보호장구는 마지막 수단입니다.
개선 이후 재평가를 통해 위험이 실제로 줄었는지를 확인하는 것도 방법론의 일부입니다.
유해위험요인 식별 후 모든 개선 항목을 동시에 처리하려다 정작 높은 위험 요인이 뒤로 밀린 경험이 있습니다. 건수 중심으로 처리하다 보니 처리가 쉬운 항목부터 진행하게 됐고, 발생 가능성은 낮지만 피해 규모가 큰 항목이 오래 남아 있었습니다. 이후에는 발견된 위험 요인을 발생 가능성 × 피해 규모 행렬로 분류하고, 우측 상단부터 처리하는 순서를 명시했습니다. 숫자로 나타내기 어려운 항목은 팀과 짧은 논의로 상대 순위를 정했고, 이해관계자 합의 없이 혼자 판단하면 우선순위 자체가 흔들린다는 것도 배웠습니다. 위험 관리는 발견 건수가 아니라 처리 순서에서 실질적 안전 수준이 결정됩니다.
이 경험이 이후 위험성 평가 시 우선순위 기준 수립을 개선 계획보다 먼저 하는 기준이 됩니다. 유해위험요인 관리는 식별 건수보다 위험도 기반 처리 순서 설정에서 실효성이 결정된다는 원칙을 지킵니다.
위험성 평가를 문서와 규정 기준으로만 진행했을 때 현장 작업자가 실제로 경험하는 위험 요인과 다른 항목이 나오는 경우가 있다는 것을 경험했습니다. 문서에는 없지만 반복 작업으로 생기는 자세 불량이나 협소 공간의 이동 경로 문제처럼 현장에서만 보이는 요인이 있었습니다. 이후에는 평가 전에 작업자 인터뷰를 포함하고, 가능하면 현장을 직접 확인하는 단계를 넣었습니다. 작업자가 '원래 이렇게 한다'고 생각하는 것 중에 개선 가능한 위험 패턴이 숨어 있는 경우가 많았습니다. 현장 지식과 평가 방법론이 함께 있어야 유해위험요인 식별이 완성된다는 것을 배웠습니다.
이 관점이 이후 위험성 평가 시 현장 작업자 의견을 공식 입력으로 포함하는 기준이 됩니다. 유해위험요인 식별의 완성도는 규정 기준 준수만으로는 달성되지 않으며 현장 맥락 파악이 함께 와야 한다는 원칙을 지킵니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 스마일게이트 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.