이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
주니어 1년차 때 사내 작은 웹 도구를 점검하다, 오래된 부품을 그대로 쓰고 있어 알려진 약점이 있는 걸 발견한 경험이 있습니다. 저는 이걸 발견하는 데서 멈추지 않고, 어떻게 막을지까지 정리했습니다. 가장 확실한 건 그 부품을 새 버전으로 올리는 것이었는데, 곧장 올리면 도구가 멈출 위험이 있었습니다. 그래서 저는 시험 환경에서 먼저 새 버전을 적용해보고, 문제가 없는 걸 확인한 뒤 실제에 반영했습니다. 처음에는 약점을 찾으면 빨리 고치는 게 좋은 줄 알았는데, 고치다 더 큰 문제를 낼 수 있다는 걸 알았습니다. 지금도 저는 보호 조치를 할 때 먼저 작게 시험하고 본 작업에 들어갑니다.
인턴 때 한 시스템의 약점 점검 결과를 받아 정리하는 일을 도왔습니다. 약점이 열 개 넘게 나와, 처음에는 다 똑같이 급해 보였습니다. 그대로 개발팀에 넘겼더니 '무엇부터 하라는 거냐'고 되물어왔습니다. 그래서 저는 각 약점을 얼마나 쉽게 악용되는지와 뚫렸을 때 피해가 큰지 두 가지로 나눠 점수를 매겼습니다. 그러자 지금 당장 막아야 할 두 개가 또렷이 추려졌습니다. 처음에는 발견한 걸 그대로 전달하면 되는 줄 알았는데, 무엇부터 손댈지를 함께 정리해야 실제 조치로 이어진다는 걸 배웠습니다. 목록만 길게 넘기면 받는 쪽은 어디서부터 시작할지 몰라 결국 미뤄둔다는 것도 겪었습니다. 지금도 저는 문제를 여러 개 찾으면 우선순위를 매겨 넘깁니다.
주니어 2년차 때 한 약점에 보호 조치를 취한 뒤, 그게 정말 막혔는지 확인한 경험이 있습니다. 처음에는 설정을 바꾸면 끝이라고 여겼는데, 사수님이 '정말 안 뚫리는지 확인했냐'고 물으셨습니다. 그래서 저는 시험 환경에서 그 약점을 일부러 다시 공격해봤습니다. 처음과 같은 방법으로 시도해보니, 이번에는 막혀 있었습니다. 그 확인을 거치고 나서야 '조치했다'고 떳떳하게 말할 수 있었습니다. 처음에는 조치를 하면 당연히 막힌 줄 알았는데, 직접 다시 시도해봐야 진짜 막혔는지 안다는 걸 배웠습니다. 지금도 저는 보안 조치를 하면 같은 방법으로 다시 시험해 확인합니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 SK inc.(AX) 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.