이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
네트워크 수업에서 소켓 프로그래밍으로 HTTP 요청/응답을 직접 구현하는 과제가 있었습니다. 라이브러리 없이 TCP 소켓으로 헤더를 파싱하고 바디를 읽는 코드를 2주 동안 작성하였습니다. 처음에는 Content-Length가 없을 때 바디가 언제 끝나는지 몰라서 계속 블로킹되는 경험을 하였습니다. 이 경험으로 평소에 당연하게 쓰던 fetch가 내부에서 어떻게 동작하는지 처음 이해하게 되었습니다. 이후 HTTPS에서 TLS 핸드셰이크 과정을 공부하였는데, 직접 소켓 코드를 짜본 덕분에 어느 단계에서 암호화가 적용되는지 훨씬 빠르게 이해할 수 있었습니다. 이론만 읽을 때보다 구현해봐야 개념이 실제로 연결된다는 것을 느꼈습니다.
포트폴리오 프로젝트에서 JWT를 처음 쓸 때 라이브러리만 가져다 썼어요. 그런데 유효성 검사를 어디서 어떻게 해야 하는지 몰라서 토큰이 만료돼도 그냥 통과되는 버그가 있었어요. 이 버그를 고치려고 JWT 구조를 직접 파보니 헤더.페이로드.서명 세 부분으로 나뉘는 구조를 처음 제대로 이해했어요. HMAC-SHA256으로 서명하는 과정을 직접 구현해봤는데, 같은 시크릿으로 같은 데이터를 서명하면 항상 같은 결과가 나오는 걸 확인했어요.
암호화 개념이 이론이 아니라 실제 데이터로 연결되는 느낌이었어요. 이후로 라이브러리를 쓸 때도 내부 원리를 알고 쓰는 것과 모르고 쓰는 것의 차이가 생겼어요.
보안 지식은 한 번에 쌓이지 않아서 매주 OWASP 블로그나 CVE 사례를 하나씩 읽는 루틴을 6개월째 유지하고 있어요. 처음엔 용어가 너무 어려워서 한 글 읽는 데 1시간이 걸렸는데, 지금은 20분이면 핵심 파악이 돼요. 특히 SQL 인젝션이나 XSS 사례는 직접 제 코드에서 비슷한 패턴을 찾아보는 습관이 생겼어요.
한 번은 패딩 오라클 공격 사례를 읽다가 오래된 프로젝트 암호화 코드가 CBC 모드인데 MAC이 없다는 걸 발견했어요. 고치면서 암호화 모드의 차이를 실제로 배웠어요. 보안은 구체적인 사례로 배울 때 기억에 오래 남는다는 걸 느꼈어요. 이론 공부와 실제 코드에 적용하는 반복 루프가 효과적이에요.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 토스 모바일 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.