예시 답변 1
약 90초
경험 기반 솔직한 접근
EMS(Enterprise Management System)와 계정 관리에서 가장 중요하다고 생각하는 것은 전사 자원과 계정의 단일 가시성입니다. 분산된 시스템을 개별적으로 관리하면 전체 상태를 파악하기 어렵고 사각지대가 생깁니다. 인턴 시절 자산 관리 시스템 데이터 정리를 보조하며, 실제 운영 자산과 등록 자산 간의 불일치가 생각보다 많다는 것을 알았습니다. 이 불일치가 보안 취약점의 원인이 됩니다. 계정 관리에서 중요한 유의사항은 최소 권한 원칙 준수입니다. 필요 이상의 권한이 부여된 계정은 침해 시 피해 범위를 확대합니다. 또한 휴면 계정과 퇴직자 계정의 즉각적인 비활성화가 중요합니다. 계정이 남아 있으면 잠재적인 진입 경로가 됩니다.
정기적인 계정 감사와 권한 검토 주기를 정해두는 것이 운영의 기본입니다.
이 결의 특징
EMS에서 실제 운영 자산과 등록 자산 간 불일치가 보안 취약점의 원인이 된다는 것을 직접 확인한 결이 담겨 있습니다. 전사 가시성을 단일 창으로 유지하는 것이 운영의 기본이라는 인식이 자주 보입니다.
이 결이 통하는 자리
EMS와 계정 관리 중요성을 실무 경험과 연결해 설명할 때 통합니다. 자산 불일치가 어떤 문제로 이어지는지 아는 결이 드러나는 자리입니다.