이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
주니어 1년차 때 사내 정보 유출 방지 정책을 관리하는 일을 도운 경험이 있습니다. 처음에 그 정책은 너무 엄격해, 직원들이 정상적인 업무 파일도 못 보내 불편을 겪었습니다. 그러다 보니 일부는 우회로를 찾아 쓰기도 했습니다. 그래서 저는 어떤 경우에 차단이 걸리는지 한 달간 모아봤습니다. 살펴보니 특정 파일 형식이 과도하게 막히고 있었습니다. 저는 그 부분을 사수님과 의논해, 정말 위험한 경우만 막도록 정책을 다듬었습니다. 처음에는 정책이 강할수록 안전한 줄 알았는데, 너무 불편하면 사람들이 우회한다는 걸 배웠습니다. 우회로가 생기면 정책이 오히려 무력해졌기 때문입니다. 지금도 저는 보안 정책을 다룰 때 현장의 불편을 함께 봅니다.
인턴 때 정보 유출 방지 솔루션의 정책을 점검하는 일을 도왔습니다. 처음에 저는 정책이 잘 작동하는 것 같다는 느낌만 있었습니다. 그런데 사수님이, 느낌이 아니라 숫자로 확인하라고 하셨습니다. 그래서 저는 한 달간의 차단 기록을 모아, 실제 위험한 차단과 정상 업무를 막은 차단의 수를 세어봤습니다. 그러자 정상 업무를 막은 경우가 생각보다 많은 게 드러났습니다. 그 숫자를 근거로 정책의 일부를 손볼 수 있었습니다. 처음에는 정책 점검을 느낌으로 했는데, 기록을 세어 숫자로 확인해야 진짜 상태가 보인다는 걸 배웠습니다. 지금도 저는 정책을 점검할 때 숫자로 확인합니다.
주니어 2년차 때 정보 유출 방지 정책을 손보면서, 저는 이 일이 법무 혼자서는 안 된다는 걸 겪었습니다. 정책을 바꾸려면 실제 시스템을 다루는 보안팀과, 그 정책의 영향을 받는 현업 부서의 협조가 모두 필요했습니다. 처음에는 제가 정한 안을 그냥 통보했는데, 양쪽 다 잘 따르지 않았습니다. 그래서 저는 방식을 바꿔, 보안팀에는 기술적으로 가능한지를 묻고, 현업 부서에는 무엇이 불편한지를 들었습니다. 양쪽 의견을 모아 정책을 다듬으니, 두 팀 다 협조해줬습니다. 처음에는 정책은 법무가 정하면 따라야 하는 줄 알았는데, 관련 팀의 의견을 모아야 지켜진다는 걸 배웠습니다. 지금도 저는 정책을 바꿀 때 영향받는 팀을 먼저 모읍니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 토스 내부감사 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.