이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
Secure-by-Design 실무는 없습니다. 학부 정보보안 수업과 동아리 회비 앱에서 작은 적용을 해본 정도입니다.
원칙은 기능을 만들기 전에 보안 가정·위협 모델을 먼저 그리는 자리라고 봤습니다. 회비 앱에서 입력 검증·인증·암호화·로그 보존 네 가지를 기능 추가 전에 점검 항목으로 박은 자리가 있었습니다. 기능 후 보안보다 보안 먼저 기능이 수정 비용을 절반으로 줄였습니다.
첫 출시에 비밀번호 평문 저장한 실패가 있었고, 친구의 지적으로 알게 된 자리가 있었습니다. 그 일이 보안은 기본기로 같이라는 자세를 만들었습니다. 실무에서도 사수의 양식과 순서를 첫 자리에서 손에 익히고, 그 흐름이 매일의 자세로 굳어지게 만드는 자리부터 들어가고 싶습니다.
Secure-by-Design에 시도해본 도구·방법론은 네 가지입니다.
첫째, 위협 모델링. STRIDE 같은 양식으로 위협을 글로 먼저. 둘째, 체크리스트 점검. OWASP Top 10·OWASP ASVS 기준 점검. 셋째, 자동 스캐닝. SAST·의존성 취약점 스캐너가 PR 단계에서 자동. 넷째, 최소 권한·기본 안전 설정.
기본값이 안전한 자리.
회비 앱에서 4단계 기본값을 가볍게 본 실패가 있었고, 디버그 모드로 출시된 자리가 있었습니다. 그 일이 기본값은 첫 자리부터 안전하게라는 자세를 만들었습니다. 실무에서도 사수의 양식과 순서를 첫 자리에서 손에 익히고, 그 흐름이 매일의 자세로 굳어지게 만드는 자리부터 들어가고 싶습니다.
Secure-by-Design의 본체는 사후 점검이 아니라 설계 단계에서 보안을 끼우는 자리라는 걸 학습에서 봤습니다.
기능을 다 만들고 보안을 덧붙이는 자리는 수정 비용이 5~10배 큰 자리라고 자료에서 봤습니다. 설계 단계에서 위협 모델·기본 안전 설정·체크리스트가 깔린 자리에서 사후 비용이 작아진 자리가 있었습니다.
첫 자리에 사후 보안만 본 실패가 있었고, 그 일이 설계 단계에 보안이라는 자세를 만들었습니다. 실무에서도 사수의 위협 모델·체크리스트 양식부터 익히고 싶습니다. 실무에서도 사수의 양식과 순서를 첫 자리에서 손에 익히고, 그 흐름이 매일의 자세로 굳어지게 만드는 자리부터 들어가고 싶습니다. 그 자세는 어떤 자리에서도 같은 결을 만든다고 봤고, 새 직무에서도 첫 한 달의 작은 자리에서부터 그 결을 그대로 가져가는 자세로 들어가고 싶습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 SK inc.(AX) 생산기술·공정기술 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.