|
|
|
|
|
 |
문제 해결을 위해 먼저 공격 원인을 분석한 결과, 앱이 루팅된 환경에서 보안검증을 제대로 하지 못한다는 점을 확인했습니다.
이러한 경험은 실무에서 발생할 수 있는 보안 문제를 마주했을 때도, 체계적으로 원인을 분석하고 협력하며 끝까지 해결책을 찾는 자세를 유지하게 할 것 입니다.
답변 : 단순히 IT시스템을 운영하는 것에 그치지 않고, 기업의 신뢰와 직결되는 보안 문제를 해결하는 것이 의미 있다고 생각했습니다.
질문2.가장 어려웠던 보안 문제를 해결했던 경험을 구체적으로 말해주세요.
답변 : 초기에는 보안 프로젝트에서 모든 취약점을 해결하지 못했던 경험이 있습니다.
|
|
|
 |
저는 DBI nc.의 보안 인프라엔지니어로서 고객이 안심할 수 있는 금융서비스를 제공하는 데 기여하고 싶습니다.
더불어 클라우드 기반 보안 솔루션에 대한 전문성을 키워, 하이브리드 클라우드 환경에서 발생할 수 있는데이터 유출 및 권한 관리 문제를 효과적으로 해결하는데 기여하고자 합니다.
당시 우리는 실제 금융 앱과 유사한 환경을 구축한 뒤, OWASPTop 10을 기준으로 보안 취약점을 점검했습니다.가장 큰 어려움은 SSL 인증서 우회 공격을 통해 네트워크 트래픽이 중간자 공격에 노출되는 상황이었습니다.
문제 해결을 위해 먼저 공격 원인을 분석한 결과, 앱이 루팅된 환경에서 보안검증을 제대로 하지 못한다는 점을 확인했습니다.
이러한 경험은 실무에서 발생할 수 있는 보안 문제를 마주했을 때도, 체계적으로 원인을 분석하고 협력하며 끝까지 해결책을 찾는 자세를 유지하게 할 것 입니다.
정보보안학회 활동 중, 다른 전공자들과 함께 "스마트 캠퍼스 통합보안관리 시스템"을 기획했던 경험이 있습니다.
답변 : 단순히 IT시스템을 운영하는 것에 그치지 않고, 기업의 신뢰와 직결되는 보안 문제를 해결하는 것이 의미 있다고 생각했습니다.
질문2.가장 어려웠던 보안 문제를 해결했던 경험을 구체적으로 말해주세요.
질문4.보안엔지니어로서 가장 중요한 자질은 무엇이라고 생각합니까?
답변 : 기술적 전문성과 함께 끈기라고 생각합니다. |
 |
보안, 문제, 해결, 경험, 시스템, 통해, 크다, 공격, 정보보안, 기술, 기반, 분석, 위협, 금융, 위해, 가장, nc, dbi, 답변, 싶다 |
|
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
2025.09.29
5페이지
