이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
데이터베이스 보안 수업에서 가상의 쇼핑몰 서비스를 설정하고 접근 권한 정책을 설계하는 과제를 했습니다. 관리자, 개발자, 분석가로 역할을 나누고 각 역할마다 접근 가능한 테이블과 쿼리 유형을 제한하는 구조를 만들었습니다. 처음엔 모든 개발자에게 전체 테이블 접근을 줬는데, 교수님이 '개인정보 테이블은 접근 최소화가 원칙'이라고 지적해서 수정했습니다. 파기 정책은 법적 보유 기간이 지난 데이터를 어떻게 삭제할지를 절차화해야 한다는 것까지 공부했습니다. 실무 경험은 없지만, 접근 권한 설계에서 최소 권한 원칙이 핵심이라는 걸 그때 이해했습니다.
인턴십에서 개인정보 담당자가 DB 접근 계정을 주기적으로 점검하는 작업을 보조했습니다. 현재 어떤 계정에 어떤 권한이 있는지 목록을 정리하는 일을 맡았는데, 이미 퇴직한 직원 계정이 3개 남아있다는 걸 발견했습니다. 담당자에게 보고하니 즉시 계정을 비활성화 처리하셨습니다. 실제로 정책을 만들어본 건 아니었지만, 권한 관리가 문서가 아니라 주기적인 점검으로 유지된다는 걸 그때 배웠습니다. 파기 정책은 이 업무에서 직접 다루지 않았지만, 보유 기간 관련 내용이 적힌 문서를 보면서 법적 기준이 있다는 걸 알게 됐습니다.
DB 접근 권한 및 파기 정책을 실무에서 수립해본 경험은 없습니다. 개인정보보호 자격증을 공부하면서 최소 권한 원칙, 직무 분리, 역할 기반 접근 제어 개념을 배웠습니다. 파기 정책은 법령에서 정한 보유 기간이 지난 개인정보를 복구 불가능한 방식으로 삭제해야 한다는 기준을 이론으로 이해했습니다. 실제 DB 환경에서 권한을 설정하거나 파기 절차를 실행해본 경험이 없어서 이론 수준임을 솔직히 말씀드립니다. 현장에서 실제 정책을 배워가며 기여하고 싶습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 토스 컴플라이언스 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.