|
|
|
|
|
 |
그 경험을 계기로 정보보호 수업을 집중적으로 수강했고, 졸업 전까지 웹보안, 시스템 보안, 암호학 등 전공과목을 이수하면서 기술적인 기반을 다져나갔습니다.
정보보호라는 분야는 단순히 기술만으로 수행되는 것이 아니라고 생각합니다.
저는 기술기반의 학습과 함께 실무관점에서의 문제 해결 경험을 통해 단순한 기술자보다는 조직의 신뢰를 지키는 보안담당자로 성장할 준비가 되어 있다고 생각합니다.
입사 후 제가 가장 먼저 이루고 싶은 목표는 현대해상의 정보보호 실무환경에 빠르게 적응하고, 보안 운영의 한 축을 실질적으로 담당할 수 있는 인재로 성장하는 것입니다.
실제 위협을 대응하며 축적한 데이터를 기반으로 내부 보안정책을 개선하고, 직원들의 보안인식을 높일 수 있는 활동을 함께 추진하고 싶습니다.
결국 제가 이루고 싶은 목표는 기술 중심의 보안 인재를 넘어서, 조직과 사람을 함께 보호하는 실무형 전문가가 되는 것입니다.
Q3. 보안 위협 중 보험업계에서 특히 중요하다고 생각하는 이슈는 무엇인가요?
저는 정보보호팀 내에서 '데이터 기반의 이상 탐지 전문가'로 성장하고 싶습니다.
|
|
|
 |
이 경험을 통해 단편적인 기술보다는 전체 흐름을 파악하고 해석하는 능력이 중요하다는 걸 배울 수 있었습니다.
저는 기술기반의 학습과 함께 실무관점에서의 문제 해결 경험을 통해 단순한 기술자보다는 조직의 신뢰를 지키는 보안담당자로 성장할 준비가 되어 있다고 생각합니다.
당시 주제는 내부 사용자로 그 분석을 통해 이상 행위를 탐지하는 시스템을 만드는 것이었고, 데이터 수집 방식과 탐지 알고리즘을 놓고 팀원들 간에 의견 차이가 컸습니다.
저는 보안 측면에서 로그의 정합성과 실시간 성이 중요하다고 생각해 에이전트를 통한 수집 방식을 주장했고, 다른 팀원은 운영 효율성과 리소스를 고려해 서버로그를 주기적으 로백업하는 방식을 고수하고 있었습니다.
그 과정에서 상대는 실시간 수집 방식이 좋긴 하지만 시스템과부하와 장애 발생시 우려가 크다는 점을 강조했고, 저는 이슈 발생 가능 성을 감수하고서라도 빠른 탐지가 더 중요하다고 생각하고 있었습니다.
단순히 기술만 중요한 것이 아니라, 함께 일하는 사람들과 소통하며 문제를 해결하는 과정 이 훨씬 더 중요하다는 걸 느꼈습니다.
이전에는 대부분 외부에서 알려진 취약점 위주로 스캐닝 도구를 활용해 문제를 찾는 데 집중했지만, 저는 반복되는 방식에 한계를 느꼈고 실제 운영자 입장에서 더 도움이 되는 접근이 필 요하다고 판단했습니다.
무엇보다도 이 경험이 의미 있었던 이유는, 그 결과가 동아리 내부뿐 아니라 학교 보안 실무에도 실제로 기여했다는 점입니다.
처음엔 단순한 호기심에서 출발했지만, 결국 더 실효성 있는 결과로 이어졌다는 점에서 보람을 느꼈고, 앞으로도 정보보호 실무에서도 항상 이런 문제 해결 중심의 자세를 이어가고 싶습니다.
입사 후 제가 가장 먼저 이루고 싶은 목표는 현대해상의 정보보호 실무환경에 빠르게 적응하고, 보안 운영의 한 축을 실질적으로 담당할 수 있는 인재로 성장하는 것입니다.
단순한 탐지활동이 아니라, 위협을 실제 사고로 발전시키지 않기 위해 어떤 절차와 체계가 움직이는지 현장에서 배우고 싶습니다.
실제 위협을 대응하며 축적한 데이터를 기반으로 내부 보안정책을 개선하고, 직원들의 보안인식을 높일 수 있는 활동을 함께 추진하고 싶습니다.
또한 보험산업 특화보안 사례들을 분석하며, 산업 맞춤형 보안전략을 제안할 수 있는 역량도 함께 갖춰나갈 계획입니다.
결국 제가 이루고 싶은 목표는 기술 중심의 보안 인재를 넘어서, 조직과 사람을 함께 보호하는 실무형 전문가가 되는 것입니다.
저는 정적 필터링 중심을, 팀원은 머신러닝 기반 이상 탐지를 제안했습니다.
최근 가장 주목하고 있는 보안 이슈는 'AI 기반 공격의 진화'입니다.
Q7.정보보호 업무를 하면서 스트레스를 받는 순간은 언제라고 생각하나요?
저는 이런 오해를 줄이기 위해선 '왜 필요한지'를 끊임없이 설명하고, 단순 통제가 아닌 '업무보조 역할'로 접근해야 한다고 생각합니다.
Q8.입 사 후 가장 먼저 배우고 싶은 업무는 무엇인가요?
사고가 발생했을 때 빠르게 판단하고 대응할 수 있는 보안 인재가 되기 위해 가장 먼저 집중하고 싶은 분 야입니다.
Q10 .현대해상정보보호팀에서 어떤 역할을 하고 싶으신가요? |
 |
보안, 싶다, 정보보호, 경험, 기술, 생각, 방식, 기반, 분석, 시스템, 단순하다, 로그, 문제, 실제, 중요하다, 이다, 실무, 팀, 내부, 탐지 |
|
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
2025.09.27
6페이지
