이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
주니어 1년차 때 사내 시스템 변경 기록을 점검하는 일을 도운 경험이 있습니다. 처음에 저는 변경 기록을 눈으로 훑어 보며 '문제 없어 보인다'고 했습니다. 그런데 사수님이, 느낌이 아니라 숫자로 확인하라고 하셨습니다. 그래서 저는 한 달간의 변경 기록을 모아, 승인을 거친 변경과 거치지 않은 변경의 수를 세어봤습니다. 그러자 승인 없이 적용된 변경이 몇 건 있는 게 숫자로 드러났습니다. 눈으로만 봤다면 놓쳤을 일이었습니다. 그 건들을 따로 정리해 보고했습니다. 처음에는 점검을 훑어보는 일로 여겼는데, 세어서 숫자로 확인해야 빠진 게 보인다는 걸 배웠습니다. 지금도 저는 점검할 때 느낌 대신 숫자로 확인합니다.
인턴 때 시스템 접근 권한을 점검하는 일을 도왔습니다. 처음에 저는 권한 목록만 보고 '맞게 돼 있다'고 여겼습니다. 그런데 사수님이, 목록에 있는 권한과 실제 접근 기록을 맞춰보라고 하셨습니다. 그래서 저는 두 가지를 나란히 놓고 대조했습니다. 그러자 권한은 있는데 한 번도 안 쓴 계정과, 반대로 목록에 없는데 접근한 흔적이 보였습니다. 둘 다 점검이 필요한 부분이었습니다. 한쪽 자료만 봤다면 못 찾았을 일이었습니다. 처음에는 권한 목록만 보면 되는 줄 알았는데, 목록과 실제 기록을 대조해야 한다는 걸 배웠습니다. 한 자료만으로는 빈틈이 안 보였기 때문입니다. 지금도 저는 검증할 때 두 자료를 맞춰 봅니다.
주니어 2년차 때 시스템 변경과 접근 통제를 점검하면서, 저는 이 일이 혼자서는 어렵다는 걸 겪었습니다. 변경 기록은 개발팀이, 접근 기록은 운영팀이 따로 갖고 있어, 저 혼자서는 전체를 못 봤습니다. 그래서 저는 두 팀에 각각 자료를 요청하고, 같은 기간으로 맞춰 한자리에 모았습니다. 그러자 개발팀이 변경한 시점과 운영팀의 접근 기록을 나란히 비교할 수 있었습니다. 그 대조에서 기록이 안 맞는 부분 몇 건을 찾아냈습니다. 처음에는 점검은 담당자 혼자 하는 일인 줄 알았는데, 여러 팀의 자료를 모아야 전체가 보인다는 걸 배웠습니다. 지금도 저는 흐름을 검증할 일은 관계된 자료를 먼저 모읍니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 토스 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.