이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
주니어 1년차 때 새 서비스를 열기 전, 공격자 입장에서 점검하는 팀과 함께 보안 검토를 한 경험이 있습니다. 처음에 저는 제가 만든 화면을 점검받는 게 지적당하는 것 같아 솔직히 불편했습니다. 그런데 그 팀이 찾아낸 약점을 보니, 제가 당연히 안전하다고 믿었던 부분이었습니다. 만든 사람은 자기 시야에 갇힌다는 걸 그때 알았습니다. 그 뒤로 저는 그 팀의 점검을 흠 잡기가 아니라 내가 못 본 곳을 보여주는 일로 받아들이게 됐습니다. 처음에는 방어적으로 굴었던 게 부끄러웠고, 다른 시각의 점검이 오히려 도움이 된다는 걸 배웠습니다. 지금도 저는 제 결과물을 남이 공격해보는 자리를 반깁니다.
인턴 때 신규 시스템 보안 검토를 도우면서, 저는 처음에 눈에 보이는 대로 점검했습니다. 그러다 보니 어떤 항목은 두 번 보고 어떤 항목은 빠뜨렸습니다. 그래서 저는 사수님과 함께, 점검할 항목을 목록으로 먼저 만들었습니다. 로그인, 권한 설정, 외부 연결, 데이터 저장 같은 항목별로 나눠 하나씩 확인하는 식이었습니다. 목록을 따라가니 빠뜨림이 사라지고, 끝나고 무엇을 봤는지 명확히 남았습니다. 처음에는 경험으로 훑으면 되는 줄 알았는데, 순서와 목록을 정해두는 일이 검토의 기본이라는 걸 배웠습니다. 기억에만 기대면 그날의 컨디션에 따라 빠뜨리는 항목이 달라진다는 것도 느꼈습니다. 지금도 저는 점검 일을 맡으면 항목 목록부터 만듭니다.
주니어 2년차 때 보안 점검 팀이 찾은 약점을 개발팀에 전달하는 일을 맡았습니다. 처음에 점검 팀이 쓴 전문 용어 그대로 옮겼더니, 개발팀이 무엇이 문제인지 잘 와닿지 않아 했습니다. 두 팀의 용어가 달랐던 것입니다. 그래서 저는 가운데서, 점검 결과를 개발팀이 쓰는 말로 다시 풀어 적었습니다. 약점마다 어디 코드와 관련 있는지도 짚어줬습니다. 그러자 개발팀이 훨씬 빠르게 손을 댔습니다. 처음에는 그대로 옮기면 되는 줄 알았는데, 서로 다른 팀 사이를 잇는 일에는 말을 바꿔주는 손이 필요하다는 걸 배웠습니다. 지금도 저는 두 팀을 연결할 때 받는 쪽의 말로 옮깁니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 SK inc.(AX) 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.