본문/내용
Ⅰ. 면접 핵심 포인트
1. 카카오뱅크와 인터넷전문은행의 보안 특성 이해
카카오뱅크는 영업점보다 모바일 애플리케이션과 디지털 시스템을 중심으로 금융서비스를 제공하는 인터넷전문은행입니다. 고객은 계좌개설, 이체, 대출, 카드와 각종 금융업무를 대부분 온라인으로 처리하므로 시스템의 기밀성무결성가용성이 곧 은행의 신뢰와 연결됩니다.
전통적인 은행에서도 정보보안은 중요하지만, 인터넷전문은행은 고객 접점과 핵심 업무가 디지털 환경에 집중돼 있습니다. 시스템 장애나 계정 탈취, 개인정보 유출이 발생하면 고객이 금융서비스를 이용하지 못하거나 실제 금전 피해로 이어질 수 있습니다.
따라서 시스템 보안 담당자는 외부 공격을 차단하는 것뿐 아니라 잘못된 접근권한, 취약한 서버 설정, 미적용 패치, 관리되지 않은 계정과 운영실수까지 폭넓게 관리해야 합니다. 특히 서비스의 빠른 개발과 안정적인 운영을 방해하지 않으면서도 금융회사에 필요한 높은 보안수준을 유지해야 합니다.
면접에서는 보안을 서비스 출시 이후 추가하는 장치가 아니라 서비스의 설계개발배포운영 전 과정에 적용해야 하는 기본조건으로 설명하는 것이 좋습니다…