예시 답변 1
약 92초
요구사항 수집 → 현황 진단 → 우선순위 제안으로 푸는 결
보안 컨설팅에서 고객 요구사항을 분석할 때 가장 먼저 확인하는 것은 요청이 증상인지 원인인지를 구분하는 것입니다. 고객이 특정 솔루션 도입을 요청하더라도, 실제로 해결하려는 문제가 무엇인지를 파악해야 올바른 방향을 제시할 수 있습니다.
학부 보안 수업 프로젝트에서 중소기업의 정보보안 현황을 점검하고 개선 방향을 제안하는 케이스를 진행했는데, 처음에 요청받은 것은 방화벽 업그레이드였습니다. 실제로 점검해보니 내부 권한 관리 미비와 패치 업데이트가 수개월째 적용 안 된 시스템이 더 큰 위험이었습니다.
이 경험에서 배운 것은 요구사항을 그대로 수행하기 전에 현황 진단을 먼저 하고, 위험 우선순위를 함께 검토하는 과정이 필요하다는 것입니다. 컨설팅은 고객이 원하는 것을 해주는 것이 아니라, 고객이 진짜 해결해야 하는 것을 찾아내는 과정이라고 생각합니다.
이 결의 특징
방화벽 업그레이드라는 표면 요청을 그대로 수행하지 않고 점검해보니 권한 관리 미비와 수개월 미적용 패치가 더 큰 위험이었다는 걸 밝혀낸 전환점이 있습니다.
이 결이 통하는 자리
요청이 증상인지 원인인지 구분하는 구체적 진단 과정이 살아 있을 때 통합니다. 고객이 원하는 것이 아니라 진짜 해결해야 할 것을 찾는다는 관점이 붙을 때 면접관이 컨설팅 감각을 읽는 결이 보입니다.