기업명 비공개

고등학생 시절 랜섬웨어 감염을 직접 경험한 것은 정보보호에 관심을 갖게 된 계기였습니다. 단순히 게임과 문서 작업을 위한 도구라고 생각했던 컴퓨터가 예상치 못한 방식으로 동작하는 모습을 보며 '왜 이런 일이 발생했을까'라는 궁금증이 생겼고, 그 호기심은 컴퓨터를 깊이 이해하고 싶다는 목표로 이어졌습니다. 컴퓨터 동아리에서 C언어를 처음 접한 후 소프트웨어학과에 진학해 컴퓨터 구조와 운영체제 등 기초를 학습했고, 이후 보안 동아리에서 악성코드 분석과 리버스 엔지니어링을 공부하며 정보보호에 대한 흥미를 키워왔습니다. 특히 리버스 엔지니어링은 저의 끈기와 분석력을 가장 잘 발휘할 수 있는 분야였습니다. 하나의 악성코드를 끝까지 분석하며 동작 원리를 추적하는 과정에서 문제의 원인을 논리적으로 파악하는 능력을 길렀습니다. 하지만 분석 과정에서 시스템과 네트워크, 웹 환경에 대한 이해가 부족하면 한계에 부딪힌다는 사실을 깨달았습니다. 이에 보안 교육 프로그램을 수강하며 시스템 해킹, 네트워크, 웹 보안 등 부족한 분야를 체계적으로 학습했고, 각각의 기술이 유기적으로 연결되어 있다는 점을 이해하게 되었습니다. 이 경험을 통해 정보보호는 특정 기술 하나만으로 이루어지는 것이 아니라 시스템과 네트워크, 서비스, 정책을 종합적으로 이해해야 하는 분야임을 배웠습니다. 입사 후에도 새로운 기술과 보안 환경을 꾸준히 학습하는 지적 호기심과 문제를 끝까지 분석하는 끈기를 바탕으로, DB Inc의 안전한 정보보호 체계 구축에 기여하는 인재가 되겠습니다.

취약점 분석 프로젝트에서 보안 취약점을 분석하는 과제를 수행했습니다. 프로젝트는 취약점 분석, 재현 환경 구축, 원인 분석 등 다양한 역할로 나누어 진행되었으며, 팀원들도 시스템, 네트워크, 개발 등 각자 강점을 가진 분야가 달랐습니다. 이러한 차이로 인해 동일한 취약점을 분석하더라도 중요하게 생각하는 부분과 해결 방향이 달라 의견을 하나로 모으는 데 어려움이 있었습니다. 저는 이러한 문제를 해결하기 위해 정기적으로 분석 내용을 공유하는 시간을 제안했습니다. 각자가 조사한 내용을 설명하며 부족한 부분은 다른 팀원이 보완하고, 새로운 관점에서 의견을 제시할 수 있도록 논의를 이어갔습니다. 특히 취약점의 발생 원인과 영향 범위에 대해 서로 다른 해석이 있을 경우에는 공식 문서와 보안 권고 자료를 함께 확인하며 근거를 바탕으로 의견을 조율했습니다. 또한 프로젝트 문서를 작성할 때도 팀원마다 작성 방식이 달라 내용의 흐름이 끊기는 문제가 있어 공통 문서 구조를 제안했습니다. 이를 통해 각자의 결과물을 하나의 기준으로 정리할 수 있었고 서로의 분석 내용을 이해하고 검토하는 과정도 훨씬 수월해졌습니다. 그 결과 팀원들의 다양한 관점을 반영하면서도 일관된 분석 결과를 도출할 수 있었고 프로젝트를 계획한 일정 안에 마무리할 수 있었습니다. 이 경험을 통해 협업은 서로의 관점을 이해하며 공통의 기준을 만들어가는 과정이라는 점을 배웠습니다. 정보보호 업무 역시 다양한 부서와 협력하며 하나의 보안 체계를 구축해야 하는 만큼 열린 소통과 체계적인 협업을 바탕으로 공동의 목표를 달성하는 인재가 되겠습니다.

취약점 분석 프로젝트를 진행하며 소프트웨어를 처음 접하는 사용자들이 보안 설정의 필요성과 적용 방법을 이해하는 데 어려움을 겪는다는 점을 발견했습니다. 특히 공식 문서에는 기능별 설정이 중심이었고, 실제 운영 과정에서 발생할 수 있는 보안 위협과 대응 방법을 한눈에 파악하기 어려워 보안에 대한 경각심을 갖기 쉽지 않았습니다. 저희 팀은 단순히 취약점을 분석하는 데 그치지 않고, 사용자들이 보안의 중요성을 쉽게 이해하고 실무에 적용할 수 있도록 보안 안내서를 제작하기로 했습니다. 저는 팀원들과 함께 취약점을 분석하며 반복적으로 발견되는 문제점을 정리하고, 이를 기반으로 실제 운영 환경에서 반드시 고려해야 할 보안 항목을 선별했습니다. 사용자가 놓치기 쉬운 항목들을 중심으로 왜 해당 설정이 필요한지, 설정을 하지 않을 경우 어떤 위험이 발생하는지, 어떻게 적용할 수 있는지를 이해하기 쉽게 정리했습니다. 또한 각자의 분석 내용을 공유하고 여러 차례 검토를 거쳐 누구나 쉽게 참고할 수 있는 형태로 가이드를 완성했습니다. 이 안내서를 통해 프로젝트 참여자들이 보안 설정의 필요성을 보다 쉽게 이해하고 동일한 기준으로 환경을 구성할 수 있었으며, 취약점 분석 과정에서도 불필요한 시행착오를 줄일 수 있었습니다. 이 경험을 통해 정보보호는 취약점을 찾아내는 것뿐 아니라, 구성원들이 보안을 올바르게 이해하고 실천할 수 있도록 기준을 제시하는 것 또한 중요한 역할임을 배웠습니다.

취업을 준비하면서 여러 채용 사이트를 직접 방문해 관심 직무의 공고와 마감 일정을 확인해야 하는 번거로움을 해결하기 위해 Python으로 채용 공고를 수집하는 크롤러를 개발하고 키워드 기반의 낮은 정확도를 AI를 활용해 수집된 공고가 실제 제가 희망하는 정보보호 직무에 해당하는지 한 번 더 검토하도록 구성하여 해결했습니다. 이후 결과를 노션과 구글 캘린더에 연동하여 일정까지 자동으로 관리할 수 있는 환경을 구축했습니다. 이를 통해 AI는 검토 업무의 부담을 줄여주는 협업 도구라는 점을 체감했습니다. 정보보호 업무에서도 이러한 경험을 적극 활용하고자 합니다. 보안은 반복적으로 발생하는 위협과 방대한 로그, 설정 정보를 지속적으로 점검해야 하는 분야입니다. AI를 활용하면 보안 설정이나 정책의 누락 여부를 사전에 검토하고, 코드나 설정 파일에서 발생할 수 있는 보안 취약점을 빠르게 확인하며 위협을 사전에 차단하는 정보보호 담당자가 되고자 합니다.