이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
상용 보안 설계 실무는 없습니다. 학부 정보보안 수업과 동아리 회비 앱 3개월 운영이 가장 가까운 자리입니다.
보안성을 높이는 접근은 세 자리로 봤습니다. 첫째, 기능 만들기 전에 위협 모델을 글로. 둘째, 기본값이 안전한 자리 — 비밀번호 해시·HTTPS 강제·디버그 모드 비활성. 셋째, 최소 권한 원칙 — 사용자가 자기 데이터만 보는 자리.
첫 출시에 비밀번호 평문 저장한 실패가 있었고, 친구의 지적으로 알게 된 자리가 있었습니다. 그 일이 기본기는 첫 설계부터라는 자세를 만들었습니다. 실무에서도 사수의 양식과 순서를 첫 자리에서 손에 익히고, 그 흐름이 매일의 자세로 굳어지게 만드는 자리부터 들어가고 싶습니다. 그 자세는 어떤 자리에서도 같은 결을 만든다고 봤고, 새 직무에서도 첫 한 달의 작은 자리에서부터 그 결을 그대로 가져가는 자세로 들어가고 싶습니다.
서비스 설계에서 보안성을 높이는 자리는 네 곳입니다.
첫째, 위협 모델링. STRIDE 같은 양식으로 기능 만들기 전에 위협을 글로. 둘째, 기본 안전 설정. 기본값이 안전한 자리에서 출발. 셋째, 입력 검증·인증·접근 통제. 모든 입력은 의심·인증은 작은 단위·권한은 최소. 넷째, 로깅·모니터링·이상 알림.
공격 신호를 빠르게 보는 자리.
회비 앱에서 4단계 이상 알림을 안 깐 실패가 있었고, 비정상 로그인 시도가 한 시간 늦게 발견된 자리가 있었습니다. 그 일이 알림은 첫 자리부터라는 자세를 만들었습니다. 실무에서도 사수의 양식과 순서를 첫 자리에서 손에 익히고, 그 흐름이 매일의 자세로 굳어지게 만드는 자리부터 들어가고 싶습니다.
서비스 보안의 본체는 사후 점검이 아니라 설계 단계의 자리라는 걸 회비 앱에서 봤습니다.
기능을 다 만들고 보안을 덧붙인 자리는 수정 비용이 5배 큰 자리였습니다. 설계 단계에서 위협 모델·기본 안전 설정·체크리스트가 깔린 자리에서 사후 비용이 작아진 자리가 있었습니다.
사후 보안만 본 실패가 있었고, 그 일이 설계 단계에 보안이라는 자세를 만들었습니다. 실무에서도 사수의 위협 모델·체크리스트 양식부터 익히고 싶습니다. 실무에서도 사수의 양식과 순서를 첫 자리에서 손에 익히고, 그 흐름이 매일의 자세로 굳어지게 만드는 자리부터 들어가고 싶습니다. 그 자세는 어떤 자리에서도 같은 결을 만든다고 봤고, 새 직무에서도 첫 한 달의 작은 자리에서부터 그 결을 그대로 가져가는 자세로 들어가고 싶습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 토스 보안 엔지니어 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.