이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
인턴 때 핀테크 프로토타입 서비스에서 계좌번호와 주민번호 일부가 DB에 평문으로 저장된 것을 발견했습니다. 보안 요건상 암호화가 필요하다는 걸 알고, 도입 방법을 검토했습니다.
AES-256으로 컬럼 단위 암호화를 적용했습니다. 처음엔 암호화 키를 코드에 직접 넣었다가 보안 리뷰에서 지적을 받았습니다. 키를 환경 변수로 분리하고 별도 관리 체계로 옮겼습니다. 평문 키를 코드에 넣는 것이 암호화보다 더 큰 리스크라는 걸 그때 배웠습니다.
기존 데이터 마이그레이션 과정에서 일부 데이터가 인코딩 불일치로 깨지는 문제도 있었습니다. 마이그레이션 전 소규모 검증을 먼저 하고 나서 전체 적용하는 방식으로 해결했습니다. 보안 기준 적용은 코드보다 키 관리와 마이그레이션 계획이 더 중요하다는 것이 지금도 제 기준입니다.
팀 프로젝트에서 금융 데이터 조회 이력을 추적하는 감사 로그 기능을 맡았습니다. 요건은 '누가, 언제, 어떤 데이터를 봤는지 추적 가능해야 하며 변조가 불가능해야 한다'는 것이었습니다.
별도 감사 테이블에 INSERT 전용 권한만 부여하고, 수정·삭제 권한은 애플리케이션 계정에서 제거했습니다. AOP를 활용해 특정 메서드 호출 시 자동으로 로그가 쌓이도록 했습니다. 처음엔 AOP 설정이 잘못돼 일부 메서드에서 로그가 누락됐습니다. 단위 테스트로 커버리지를 확인하고 나서야 안심했습니다.
금융권 보안 요건에서 '변조 불가'를 기술 구조로 보장하는 것이 선언만으로는 부족하다는 걸 그때 배웠습니다. 권한 설계가 보안의 절반이라는 것이 지금도 제 기준입니다.
사이드 프로젝트에서 금융 서비스 프로토타입 보안 점검을 받았는데, 검색 기능에서 SQL 인젝션 취약점이 발견됐습니다. 쿼리에 사용자 입력을 직접 문자열 연결로 넣고 있었습니다.
파라미터화된 쿼리로 전부 교체했습니다. ORM을 쓰고 있었는데 일부 동적 쿼리에서 raw()를 잘못 사용한 부분이 문제였습니다. 편의상 raw 쿼리를 쓴 것이 취약점이 됐습니다. 해당 부분을 ORM 빌더 방식으로 재작성했습니다.
이후 코드 리뷰 체크리스트에 'raw 쿼리 사용 여부'를 항목으로 추가했습니다. 보안 취약점은 대부분 편의 때문에 규칙을 우회한 곳에서 생긴다는 걸 그때 배웠습니다. 처음부터 안전한 방식을 쓰는 것이 나중에 수정하는 것보다 훨씬 쉽다는 것이 지금도 제 기준입니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 토스 데이터 엔지니어 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.