|
|
|
|
|
 |
보안도 기술만으로는 굴러가지 않습니다.
궁극적으로 제가 만들고 싶은 것은 보안의 일상화입니다.
탐지와 대응, 취약점과 구성관리, 권한과 데이터 보호, 그리고 조직을 움직이는 커뮤니케이션입니다.
탐지와 대응 역량입니다.
취약점과 구성관리 역량입니다.
권한과 데이터 보호 역량입니다.
저는 보안을 기술로만 말하지 않겠습니다.
개선이 완수되도록 만드는 것이 제강점입니다.
|
|
|
 |
본인이 지원한 부문에서 갖고 있는 역량에 대해 자세히 작성하시고, 그 역량을 하나은행에서 어떻게 발휘할 수 있을지 구체적으로 작성해주세요.
입 행 후 6개월 안에 꼭 바꾸고 싶은 보안 운영체계 한 가지와, 그 실행 로드맵을 말해주세요
초기에는 보안이 좋아 보였고, 보안은 멋있어 보였습니다.
저는 지금까지 한 조직의 보안을 "운영되게 만드는 것"에 집중해왔고, 그 경험을 은행이라는 복합시스템에 적용해 더 큰 영향력을 만들고 싶습니다.
목표는 6개월에서 18개월, '사고 대응과 취약점 개선의 폐회로' 구축입니다.
DevSecOps, 표준보안 아키텍처, 데이터 분류와 접근 통제, 협력사 보안 요구사항을 "업무설계 단계"에 넣어야 합니다.
궁극적으로 제가 만들고 싶은 것은 보안의 일상화입니다.
개발자는 기본통제의 이유를 알고, 영업현장은 고객 설명의 기준을 알고, 운영자는 장애와 사고의 경계를 알고, 보안조직은 정책을 '현장 언어'로 번역할 수 있는 상태입니다.
기술 깊이는 클라우드 보안, IAM과 권한 통제, 탐지엔지니어링, 데이터 보호를 중심으로 계속 파고들겠습니다.
하나은행에서 저는 '지식이 많은 사람'이 아니라 '운영이 되는 보안을 만드는 사람'으로 성장하겠습니다.
탐지와 대응, 취약점과 구성관리, 권한과 데이터 보호, 그리고 조직을 움직이는 커뮤니케이션입니다.
탐지와 대응 역량입니다.
은행에서는 채널이 많고 이벤트가 방대하기 때문에 이 역량의 가치가 더 커집니다.
저는 하나은행의 환경에 맞게 탐지신호를 업무 흐름과 결합시키겠습니다.
취약점과 구성관리 역량입니다.
예를 들어 단기간에 코드 수정이 어려운 시스템에는 WAF 정책, 네트워크 분리, 권한 최소화 같은 보상통제를 먼저 적용하고, 중장기에는 구조적 개선으로 옮겨가도록 로드맵을 제시하겠습니다.
권한과 데이터 보호 역량입니다.
권한 요청을 업무 역할 기반으로 재정의하고, 승인자에게 기술용어 대신 위험과 책임을 설명할 수 있는 템플릿을 제공했습니다.
저는 하나은행에서 권한을 시스템별로 따로 관리하는 수준을 넘어, 고객정보 접근의 정당성, 업무 필요성, 감사 가능성까지 연결되는 구조를 만들겠습니다.
저는 우회가 필요 없는 통제를 만들겠습니다.
은행에서는 규제 대응과 내부감사, 고객 민원까지 고려해야 하므로 커뮤니케이션의 품질이 곧 리스크 통제의 품질입니다.
저는 금융권의 핵심 리스크를 계정 탈취 기반의 인증 리스크, 데이터 유출과 오남용 리스크, 그리고 공급망과 외주를 통한 침투리스크로 봅니다.
그래서 저는 인증과 권한을 1순위로 두고, 데이터 흐름 과반출 통제를 2순위로, 공급망과 외주통제를 3순위로 두되 세 영역을 분리하지 않고 연결해서 보겠습니다.
예를 들어 외주계정의 권한 통제가 약하면 그것은 곧 인증 리스크이자 데이터리스크이기 때문에, 단일과제로 묶어 책임과 통제를 정리하겠습니다.
저는 0에서 10분, 10에서 20분, 20에서 30분으로 나눠 움직이겠습니다.
또한 배포파이프라인에서 민감정보가 코드에 포함되는 문제를 막기 위해시크릿 관리와 스캔을 기본 과정으로 넣었습니다.
또한 예외가 필요한 경우에는 예외기간, 종료 조건, 추가 모니터링을 함께 걸어 방치가 되지 않도록 합니다.
예외는 임시조치이며, 종료 조건을 걸어 개선으로 이어지게 해야 합니다. |
 |
보안, 통제, 권한, 기준, 이다, 개선, 데이터, 어떻다, 만들다, 조직, 리스크, 순위, 단계, 대응, 인증, 업무, 계정, 하나은행, 접근, 실제 |
|
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
2026.03.02
8페이지
