면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
저는 유출 사고 발생 시 가장 먼저 유출 경로를 차단하는 것을 최우선으로 두겠습니다. 시스템 접근을 일시 제한하거나 관련 계정을 차단해 추가 유출을 막는 것이 첫 단계라고 이해하고 있습니다.
이후 유출 규모와 대상을 파악해, 법에서 정한 기준 이상이라면 개인정보보호위원회 등 관계 기관에 신고 절차를 진행하겠습니다. 동시에 피해가 예상되는 정보 주체에게도 유출 사실과 대응 방법을 안내해야 한다고 알고 있습니다.
초기 대응, 신고, 통지 세 단계를 순서대로 빠르게 진행하는 것이 피해를 최소화하는 방법이라고 생각합니다.
사고를 인지하면 저는 혼자 판단하지 않고 즉시 상급자와 담당 부서(정보보안팀 등)에 보고하겠습니다. 개인정보 유출은 법적 책임이 따르는 사안이라 초기 판단부터 정확한 절차를 아는 담당자와 함께 대응해야 한다고 생각합니다.
보고와 동시에 사고 발생 시점, 유출 규모, 원인으로 추정되는 부분을 기록해두는 것도 중요하다고 생각합니다. 이후 조사 과정에서 정확한 사실관계 파악에 필요하기 때문입니다.
제 역할은 사고를 은폐하지 않고 신속하고 정확하게 알리는 것이라고 생각합니다.
사고 수습이 끝난 뒤에는 원인을 분석해 재발 방지 대책을 마련하는 것까지가 대응의 범위라고 생각합니다. 예를 들어 유출 원인이 접근 권한 관리 미흡이었다면, 권한 체계를 재점검하고 필요 최소한의 접근만 허용하도록 개선해야 합니다.
또한 관련 담당자를 대상으로 개인정보 보호 교육을 다시 진행해, 같은 실수가 반복되지 않도록 하는 것도 중요하다고 생각합니다.
사고 대응은 수습으로 끝나는 것이 아니라, 그 사고가 왜 발생했는지 되짚어 시스템을 개선하는 것까지 포함한다고 이해하고 있습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.