이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
운영체제 보안 수업에서 팀 과제로 사용자 계정 생명주기를 자동화하는 스크립트를 설계했습니다. 신규 계정 생성, 90일 미사용 계정 잠금, 퇴사자 계정 즉시 비활성화 세 가지 케이스를 셸 스크립트로 구현하는 과제였습니다.
퇴사자 계정을 삭제하는 대신 비활성화로 먼저 처리해야 한다는 걸 처음에 몰라서 바로 삭제하는 로직을 짰다가 교수님께 "감사 추적이 불가능해진다"는 피드백을 받았습니다. 비활성화 후 일정 기간 보존하는 방향으로 수정했습니다. 실무 시스템에서 협력사 계정까지 통합 관리하는 복잡한 자동화 경험은 없어서 입사 후 배우고 싶습니다.
오픈소스 사이드 프로젝트에서 팀원이 5명까지 늘어나다 보니 리포지터리 접근 권한 관리가 필요해졌습니다. 처음에는 모두 Admin 권한을 줬다가 실수로 설정이 바뀌는 일이 생겨서 역할별로 권한을 나눴습니다.
팀원이 나갔을 때 권한을 즉시 회수하는 게 생각보다 자주 잊혀서, 퇴장 시 체크리스트를 만들어서 접근 회수 항목을 포함시켰습니다. 아직 자동화까지는 못 했지만, 계정 생명주기 관리가 왜 중요한지 직접 경험했습니다. 기업 수준의 통합 계정 관리 시스템 개선은 입사 후 배워나가야 할 부분입니다.
AWS 실습에서 팀원별로 필요한 서비스만 접근할 수 있도록 IAM 정책을 설계했습니다. 처음에는 풀 어드민 권한을 다 주다가 최소 권한 원칙을 배우면서 서비스별로 권한을 분리했습니다.
개발자 역할에 S3 읽기 권한만 주도록 설정했는데, 한 팀원이 버킷에 파일을 올려야 하는 상황에서 권한이 없다는 오류를 보고하는 일이 생겼습니다. 처음엔 임시로 권한을 올렸다가 나중에 쓰기 권한만 추가하는 방식으로 수정했습니다. 임직원·협력사 계정 자동화 시스템은 경험 없지만, 권한 설계와 생명주기 관리의 기본 개념은 갖추고 있습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 Tmap Mobility SW·IT 일반 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.