๐ Information Security Division์ ์๊ฐํด์
ํ๋ค์ ์ ๋ณด๋ณด์ Division์ Tech, Policy, Infra ํํธ๊ฐ ์ ๊ธฐ์ ์ผ๋ก ํ์
ํ๋ฉฐ, ๋ง๋ถ๋ฆฌ ํ๊ฒฝ์ ํฌํจํ ํํ
ํฌ ๊ท์ ์๊ฑด์ ๋ง์กฑํ๋ฉด์๋ ํ๋ก๋ํธ๊ฐ ๋น ๋ฅด๊ฒ ์ฑ์ฅํ ์ ์๋๋ก ๋ณด์์ ์๋น์ค์ ๋ด์ฅ(Secure by Design)ํ๋ ๊ฒ์ ๋ชฉํ๋ก ํฉ๋๋ค.
๋จ์ํ ์ด์/์ ๊ฒ์ ๋จธ๋ฌด๋ฅด์ง ์๊ณ , ๊ฐ๋ฐ ๋ผ์ดํ์ฌ์ดํด ์ ๋ฐ์ ๋ณด์์ ๋
น์ฌ๋ด๊ณ , ์ ํ๋ฆฌ์ผ์ด์
์ทจ์ฝ์ ์ ๊ฒ ๋ฐ ๊ด๋ฆฌ, AI ๊ธฐ๋ฐ ์๋น์ค์ ๋ํ ๋ ๋ํฐ๋ฐ ์ ๊ฒ, ํตํฉ ์ธ์ฆ/๊ณ์ ยท๊ถํ(IAM) ์
๋ฌด, ๋ณด์ ์
๋ฌด ์๋ํ ํตํด ํ๋ค์ ๋ณด์ ์์ค์ ํ ๋จ๊ณ ๋์ด์ฌ๋ฆด Application Security ์์ง๋์ด(DevSecOps)๋ฅผ ์ฐพ๊ณ ์์ต๋๋ค.
๐ ์ด๋ฐ ์ผ๋ค์ ๊ฐ์ด ํ ๊ฑฐ์์
- ์ ํ๋ฆฌ์ผ์ด์
๋ณด์(์ทจ์ฝ์ ๊ด๋ฆฌ/๊ฐ์ )
- ์น/๋ชจ๋ฐ์ผ/API ๋ฐ ๋ด๋ถ ์
๋ฌด ์์คํ
์ ๋ํ ์ทจ์ฝ์ ์ง๋จ๊ณผ ๊ฐ์ ์ ๋ฆฌ๋ฉํฉ๋๋ค.
- ์ทจ์ฝ์ ์ด์๋ฅผ โ๋ฐ๊ฒฌโ์์ ๋๋ด์ง ์๊ณ , ์ฐ์ ์์ํ โ ๊ฐ์ ์ถ์ โ ์ฌ๋ฐ ๋ฐฉ์ง ์ฒด๊ณ๊น์ง ์ด์ํฉ๋๋ค.
- ๊ฐ๋ฐ๋ณด์ (Secure SDLC / DevSecOps)
- CI/CD ํ์ดํ๋ผ์ธ์ ๋ณด์ ๊ฒ์ฆ ๋จ๊ณ(SAST, DAST, SCA ๋ฑ)๋ฅผ ํตํฉํ์ฌ Shift-Left ๋ณด์์ ์คํํฉ๋๋ค.
- ์ํ์ด ์ฝ๋ฉ ๊ฐ์ด๋๋ฅผ ์์ฑยท๋ฐฐํฌํ๊ณ , ๊ฐ๋ฐํ ๋์ ๋ณด์ ๋ฆฌ๋ทฐ ๋ฐ ๊ฐ์ด๋๋ฅผ ์ํํฉ๋๋ค.
- ์คํ์์ค ๋ผ์ด๋ธ๋ฌ๋ฆฌยท์ปจํ
์ด๋ ์ด๋ฏธ์ง์ ์ทจ์ฝ์ ยท๋ผ์ด์ ์ค ๋ฆฌ์คํฌ๋ฅผ ๊ด๋ฆฌํฉ๋๋ค.
- AI ์๋น์ค์ ๋ํ ๋ ๋ํฐ๋ฐ ์
๋ฌด
- AI ์๋น์ค์ ์ํคํ
์ฒ(๋ชจ๋ธยทRAGยท์์ด์ ํธยทํ๋ฌ๊ทธ์ธ/ํด ์ฐ๋)๋ฅผ ๋ถ์ํ์ฌ ๊ณต๊ฒฉ ํ๋ฉด์ ๋์ถํ๊ณ , OWASP LLM Top 10 ยท MITRE ATLAS ๊ธฐ๋ฐ์ผ๋ก ์ํ ์๋๋ฆฌ์ค๋ฅผ ์ค๊ณํฉ๋๋ค.
- ๋น์ฆ๋์ค ์ํฉํธ(๊ฐ์ธ์ ๋ณด ์ ์ถ, ๊ธ์ ์ ์ค๋จ์ฉ, ๊ท์ ์๋ฐ)๋ฅผ ๊ธฐ์ค์ผ๋ก ๊ณต๊ฒฉ ์๋๋ฆฌ์ค๋ฅผ ์ฐ์ ์์ํํ๊ณ ๋ ๋ํ ๋ชฉํ(Rules of Engagement)๋ฅผ ์ ์ํฉ๋๋ค.
- ์๋ํ ๋ ๋ํ(์ ๋์ ํ๋กฌํํธ ์์ฑยทํผ์งยทํ๊ท ํ
์คํธ)์ ๊ตฌ์ถํ์ฌ ์ง์์ ยท๋ฐ๋ณต์ ํ๊ฐ ์ฒด๊ณ๋ฅผ ์ด์ํฉ๋๋ค.
- ๋ฐ๊ฒฌ๋ ์ด์๋ฅผ ์ฐ์ ์์ํ โ ๊ฐ์ ์ถ์ โ ์ฌ๋ฐ ๋ฐฉ์ง(๊ฐ๋๋ ์ผ ๋ฃฐยทํ๊ฐ์
๋ฑ๋ก)๊น์ง ๊ด๋ฆฌํ๊ณ , ๊ฐ๋ฐยท๋ชจ๋ธํ ๋์ AI ๋ณด์ ๊ฐ์ด๋ ๋ฐ ๋ฆฌ๋ทฐ๋ฅผ ์ํํฉ๋๋ค.
- ํตํฉ ์ธ์ฆ/๊ณ์ ยท๊ถํ(IAM) ๋ฐ ์ ๊ทผ ๊ด๋ฆฌ ๊ณ ๋ํ
- ํตํฉ ์ธ์ฆ(SSO), ์ธ์ฆยท์ธ๊ฐ ์ ์ฑ
์ ์๋น์คยท์
๋ฌด ํ๋ฆ์ ๋ง๊ฒ ๊ฐ์ ํฉ๋๋ค.
- ๊ณ์ ๋ผ์ดํ์ฌ์ดํด, ๊ถํ ๊ด๋ฆฌ ํ๋ก์ธ์ค๋ฅผ ์ ๋นํ๊ณ ์๋ํํฉ๋๋ค.
- ๋ณด์ ์ด์ ์๋ํ
- Python ๋ฑ์ผ๋ก ๋ฐ๋ณต ์
๋ฌด๋ฅผ ์๋ํํ๊ณ , ๋ณด์ ์ ๊ฒ/์น์ธ/์ฆ์ ์์ฑ ํ๋ฆ์ ํจ์จํํฉ๋๋ค.
- ๋ณด์ ๋๊ตฌ ๊ฐ ์ฐ๋(API) ๋ฐ ์๋ฆผยท๋ฆฌํฌํ
ํ์ดํ๋ผ์ธ์ ๊ตฌ์ฑํฉ๋๋ค.
๐ ์ด๋ฐ ๋ถ๊ณผ ํจ๊ปํ๊ณ ์ถ์ด์
- ์ ํ๋ฆฌ์ผ์ด์
๋ณด์ ์
๋ฌด๋ฅผ ์ธํ์ฐ์ค ํ๊ฒฝ์์ ์ํํด ๋ณธ ๊ฒฝํ์ด ์์ผ์ ๋ถ
- ๊ฐ๋ฐ ๊ฒฝํ์ด ์๊ฑฐ๋, ๊ฐ๋ฐํ๊ณผ ์ฝ๋ ๋ ๋ฒจ์์ ๊ธฐ์ ์ปค๋ฎค๋์ผ์ด์
์ด ๊ฐ๋ฅํ ๋ถ
- CI/CD ํ์ดํ๋ผ์ธ์ ๋ณด์ ๋๊ตฌ(SAST, DAST, SCA ๋ฑ)๋ฅผ ์ฐ๋ํด ๋ณธ ๊ฒฝํ์ด ์๋ ๋ถ
- ํ๋กฌํํธ ์ธ์ ์
ยทํ์ฅ(jailbreak)ยท๊ฐ๋๋ ์ผ ์ฐํ ๋ฑ AI ํนํ ๊ณต๊ฒฉ ๊ธฐ๋ฒ์ ๋ํ ์ง์ ๋๋ ์ค์ต ๊ฒฝํ
- ํตํฉ ์ธ์ฆ/๊ณ์ /๊ถํ(IAM) ๋๋ ์ธ์ฆ/์ธ๊ฐ ๊ตฌ์กฐ๋ฅผ ์ดํดํ๊ณ ๊ฐ์ ํด ๋ณธ ๊ฒฝํ์ด ์์ผ์ ๋ถ
- ์ทจ์ฝ์ ์ง๋จ ๊ฒฐ๊ณผ๋ฅผ ๊ฐ๋ฐํ์ ์ค๋ช
ํ๊ณ , ์์ ๋ฐฉํฅ์ ํจ๊ป ๋์ถํด ๋ณธ ๊ฒฝํ์ด ์๋ ๋ถ
๐ ์ด๋ฐ ๊ฒฝํ์ด ์๋ค๋ฉด ๋ ์ข์์
- ํํ
ํฌ/๊ธ์ต๊ถ ๋๋ ๋ง๋ถ๋ฆฌ ํ๊ฒฝ์์ ๋ณด์/๊ฐ๋ฐ/์ด์ ํ๋ก์ธ์ค๋ฅผ ๊ฒฝํํ์ ๋ถ
- ์ธํ์ฐ์ค ๋ณด์ ์กฐ์ง์์ Secure SDLC ์ฒด๊ณ๋ฅผ ์ง์ ์ค๊ณํ๊ณ ์ ์ฐฉ์ํจ ๊ฒฝํ
- AWS ๊ธฐ๋ฐ ์๋น์ค ํ๊ฒฝ์์ ๋ณด์ ์ฒด๊ณ๋ฅผ ๊ตฌ์ถ/์ด์ํด ๋ณธ ๊ฒฝํ
- ๋ณด์ ์๋ํ ๋ฐ ํ์ง ๊ณ ๋ํ์ AI/LLM์ ์ ์ฉํด ๋ณธ ๊ฒฝํ์ด ์์ผ์ ๋ถ
๐ข ์ฑ์ฉ์ฌ์
- ์๋ฅ ์ ํ ๏ผ 1์ฐจ ์ธํฐ๋ทฐ ๏ผ 2์ฐจ ์ธํฐ๋ทฐ ๏ผ ๋ ํผ๋ฐ์ค ์ฒดํฌ ๏ผ ์ฒ์ฐ ํ์ ๏ผ ์ต์ข
ํฉ๊ฒฉ
- 1์ฐจ ์ธํฐ๋ทฐ๋ ์ง๋ฌด ์ธํฐ๋ทฐ๋ก ํจ๊ป ์ผํ ํ๋คํฌ๋ฃจ ๋ฐ ์กฐ์ง์ฅ๊ณผ ์ค์ ์
๋ฌด ๊ฒฝํ๊ณผ ์ง๋ฌด ์ญ๋์ ๋ํด ์ฌ๋ ์๊ฒ ๋ํํ๋ ๋จ๊ณ์
๋๋ค.
- 2์ฐจ ์ธํฐ๋ทฐ๋ CEO์ ํจ๊ป ์ผํ๋ ๋ฐฉ์, ํ์
๊ฒฝํ, ์ปค๋ฎค๋์ผ์ด์
์ญ๋ ๋ฑ์ ์ค์ฌ์ผ๋ก ์กฐ์ง์ ํฉ์ฑ ๋ฐ ์ปฌ์ณํ์ ๋ํด ํ์ธํฉ๋๋ค.
- ๋ชจ๋ ์ธํฐ๋ทฐ๋ 1์๊ฐ~1์๊ฐ 30๋ถ ๊ฐ๋ ์งํ๋ฉ๋๋ค.
- ์ง์์ ๊ฒฝ๋ ฅ ๋ฐ ์ฑ์ฉ ํํฉ์ ๋ฐ๋ผ ์ผ๋ถ ์ ์ฐจ๊ฐ ๋ณ๊ฒฝ๋ ์ ์์ต๋๋ค.
- ๊ฐ ์ ํ์ ๊ฒฐ๊ณผ๋ ํฉ๊ฒฉ ์ฌ๋ถ์ ์๊ด์์ด ๋ชจ๋ ํ๋ณด์๋ถ๋ค๊ป ์ ๋ฌ ๋๋ฆฝ๋๋ค.
๐ป ๊ธฐํ์ฌํญ
- ์ฑ์ฉ ๋ฌธ์ : career@finda.co.kr
- ์
์ฌ ํ 3๊ฐ์์ ์์ต๊ธฐ๊ฐ ๋์ ํ๋ค์ ์ ์์ฐฉํ์ค ์ ์๋๋ก Sync in Finda ์จ๋ณด๋ฉ ํ๋ก๊ทธ๋จ์ ์ง์ํฉ๋๋ค.
- ์ฑ์ฉ ๊ณผ์ ์์ ํ์์ฌ์ค์ด๋ ๋ถ์ ํ์๊ฐ ๋ฐ๊ฒฌ๋ ๊ฒฝ์ฐ, ์
์ฌ ์ดํ์๋ ์ฑ์ฉ์ด ์ทจ์๋ ์ ์์ต๋๋ค.
- ๊ตญ๊ฐ์ ๊ณต์ ๋ฐ ์ฅ์ ์ธ ๋ฑ ์ทจ์
๋ณดํธ๋์์๋ ๊ด๊ณ ๋ฒ๋ น์ ๋ฐ๋ผ ์ฐ๋ํฉ๋๋ค.
- ์ฐ์
๊ธฐ๋ฅ์์ ์ง์ ๊ฐ๋ฅํฉ๋๋ค. (ํ์ญ ์ ์ง, ๋ณด์ถฉ์ญ ์ ๊ท ํธ์
๋๋ ์ ์ง)
๐๋ณต์งํํ
์ญํ ์ ๋ํ ๊ธฐํ์ ์ญํ ์ ๊ฑธ๋ง๋ ๋ณด์์ ์ ๊ณตํฉ๋๋ค.
- ์ ๊ทน์ ์ธ ์คํก์ต์
์ ๋๋ฅผ ์ด์ํฉ๋๋ค.
- ๋ฅ๋ ฅ๊ณผ ์ฑ๊ณผ์ ๋ฐ๋ผ ์
๊ณ ์ต๊ณ ์์ค์ผ๋ก ๋ณด์ํฉ๋๋ค.
- ์ ์ฌ ๋ชฉํ ๋ฌ์ฑ ์์ค์ ๋ฐ๋ผ ์ฑ๊ณผ๊ธ์ ์ง๊ธํฉ๋๋ค.
- ์ฐ์ ์ธ์ฌ ์ถ์ฒ์ ๋ํ ํฌ์์ ์งํํฉ๋๋ค. (์ต๋ 1,000๋ง์)
- 3๋
๋ง๋ค ๋์ ์ ์ฅ๊ธฐ ๊ทผ์ ๋ณด๋์ค๋ฅผ ์ ๊ณตํฉ๋๋ค.
- ํต์ฌ ์๋น์ค๋ ๊ธฐ์ , ์ ๋ต์ ๋ํ ์์ฌ ๊ฒฐ์ ์ ์ฐธ์ฌํฉ๋๋ค.
๊ฐ์ธ์ ์ฑ์ฅ์ ์์ํฉ๋๋ค.
- ์ปจํผ๋ฐ์ค, ๊ฐ์, ๋์ ๋ฑ ์
๋ฌด ์ญ๋ ๊ฐ๋ฐ ๋น์ฉ์ ์ง์ํฉ๋๋ค.
- ๋๋ฃ๋ฅผ ๊ณต๊ฐ์ ์ผ๋ก ์นญ์ฐฌํ๊ณ ํฌ์ํฉ๋๋ค. (๋ก์คํ๋ค ํผ์ด๋ณด๋์ค ์ ๋)
- ์ฌ์ง ์ค ํนํ๋ฅผ ๋ด๊ฑฐ๋ ๋
ผ๋ฌธ์ ๋ฐํํ๋ ๊ฒฝ์ฐ, ์ต๋ 100๋ง์์ ์ธ์ผํฐ๋ธ๋ฅผ ์ง๊ธํฉ๋๋ค.
์ต๊ณ ์ ์
๋ฌด ํ๊ฒฝ์ ์ง์ํฉ๋๋ค.
- ์
๋ฌด์ ๊ฐ์ฅ ์ ๋ชฐ์
ํ ์ ์๋ ํ๊ฒฝ์ ์ค์ค๋ก ๋์์ธํฉ๋๋ค. (8์~10์ ์์ฐจ ์ถํด๊ทผ์ )
- ํจ์จ์ ๊ทผ๋ฌด๋ฅผ ์ํด ์ต์ ์
๋ฌด ์ฅ๋น๊ธ ์ต๋ 120๋ง์์ ์
์ฌ ์์ ์ง์ํฉ๋๋ค.
- ์์ ํ ๊ท๊ฐ๋ฅผ ๋์ต๋๋ค. (์ธ๊ทผ/์ผ๊ฐ/ํด์ผ ๊ทผ๋ฌด์ ํ์๋น ์ง์)
- ์ฆ๊ฑฐ์ด ํ์ฌ ์ํ์ ์ํด ํ ๋ฐ์น/์ปคํผ๋ฅผ ์ง์ํฉ๋๋ค.
๊ฐ์ธ๊ณผ ๊ฐ์กฑ์ ์ถ์ ์กด์คํฉ๋๋ค.
- ํ๋ฆฌ๋ฏธ์ ๊ฑด๊ฐ๊ฒ์ง, ๋ฐฑ์ ์ ์ข
, ์ฌ๋ฆฌ์๋ด ๋ฑ ๊ตฌ์ฑ์์ ๋ชธ๊ณผ ๋ง์ ๊ฑด๊ฐ์ ์ํ ๋ค์ํ ์ผ์ด๋ฅผ ์ ๊ณตํฉ๋๋ค.
- ์ฐ 2ํ, ์ง๋ ์๊ฐ์ ํจ๊ป ํ๊ณ ํ๊ณ ์ฌ์ถฉ์ ์ ์๊ฐ์ ๊ฐ์ง๋๋ค.
- ๊ฐ์กฑ์ ์์คํ ์๊ฐ์ ๋์น์ง ์๋๋ก ํ๋ค๊ฐ ํจ๊ป ํฉ๋๋ค. (์๋น๋ถ๋ชจ ํด๊ฐ, ์๋
์
ํ์/์กธ์
์ ํด๊ฐ)
- ๊ตฌ์ฑ์์ ์๋ก์ด ์์์ ์์ํ๊ธฐ ์ํด ์
ํ์๊ณผ ์กธ์
์ ํด๊ฐ๋ฅผ ์ ๊ณตํฉ๋๋ค.
โ
ํ๋ค๋ฅผ ๋ง๋๋ ์ฌ๋๋ค์ด ๊ถ๊ธํ๋ค๋ฉด? ์ฌ๊ธฐ์ ์์ธํ ์์๋ณด์ธ์!
โ
ํ๋ค์ ์ต๊ทผ ์์์ด ๊ถ๊ธํ๋ค๋ฉด? ์ฌ๊ธฐ์ ์์ธํ ์์๋ณด์ธ์!