문장 스크랩

---

복사

---

공유

1. 회사 및 해당직무에 지원하게 된 동기와 입사 후 회사에서 이루고 싶은 중장기적 목표에 대해 구체적으로 기술해주십시오.(700자) 대학교 3학년때 `컴퓨터 보안` 과목을 수강하며, 정보를 암호화함으로써 공격자로부터 정보를 지킨다는 것에 매료되어 진로를 선택하였습니다. 능력이 있는 보안인이 되고자 꾸준히 공부하여 올해 초 정보보안기사 필기 시험에 합격하였으며, 실무능력을 기르고자 ICT정보보안엔지니어 양성과정을 듣고 있습니다. 현재 학원에서 웹해킹,네트워크해킹,네트워크포렌식,취약점분석 등을 배우고 있으며, 다양한 보안위협을 공부하고, VMware와 같은 가상장치를 통해 공격을 해봄으로써 피해 증상 확인 및 방어법을 익혔습니다. 또 한, 이러한 내용을 개인 블로그에 정리하여 복습하고 있고, 카페나 보안 뉴스 등을 확인함으로써 지속적으로 새로운 보안을 접하고 있습니다. 보안에 대한 관심과 함께 우리나라의 대표적인 ISP인 KT에도 많은 관심을 가지게 되었습니다. 최근 빠르게 변화하는 IT기술과 함께 보안위협 또한 다양한 형태로 등장하고 있으며, 정보자산을 담당하는 보안인으로써 흐름에 앞서나가는 것은 필수사항입니다. 첫 째, 1년 동안은 신입의 자세로 업무를 배우고 환경에 익숙해지는 데 초점을 맞추며, 새로운 기술과 전문자격증에 도전하겠습니다. 둘 째, 5년차에는 그 동안 쌓아 왔던 현장 실무 능력과 경험을 토대로 신입들의 적응을 돕고, 다른 부서에 보안의 중요성을 강의하고 싶습니다. 셋 째, 최종적인 꿈으로 보안 이론과 실무능력을 모두 겸비하여 회사로부터 인정을 받고 보안담당자가 되는 것이 목표입니다. 2.공동의 목표를 달성하기 위해 타인과 협업했던 경험과 그 과정에서 본인이 수행한 역할, 그리고 해당 경험을 통해 얻은 것은 무엇인지 구체적으로 기술해 주십시오.(700자) 2010년 여름 대학연합봉사 동아리에서 동천요양원으로 봉사활동 갔을 때 있었던 일입니다. 당시저희 동아리는 동천요양원에서 바자회를개최하여 얻은 수익금으로 기부를 할 계획이였습니다. 그러나 지인들만으로 수익금을 얻기에는 부족하다고 판단하였고, 보다 많은 사람들을 끌어모으기 위해 회의를 했습니다. 요양원 근처에 아파트 단지가 있었기에 주민을 대상으로 홍보하기로 결정하였습니다. 저는 아파트 뿐 아니라 근처 마트에도 홍보를 하자고 제안하여 마트부문 홍보를 담당하여 아파트 주변 마트를 돌아다녔습니다. 처음에는 인지도가 없는 대학생 동아리이기에 마트에서 광고지 붙이기를 꺼려하였지만, 꾸준히 찾아가 안면을 익혀 업주를 만날 수 있는 기회를 얻게 되었습니다. 마트 업주에게 바자회의 목적을 설명하였고, 바자회 물품을 구매한다는 조건으로 마트에 광고지를 붙이게 되었습니다. 그 결과 바자회 수익금이 목표 이상으로 모이게 되어 도움이 필요한 분들에게 전달될 수 있었습니다. 만약 처음에 거절당했을 때 홍보를 포기하였다면 이러한 결과는 얻지 못했을 것입니다. 이번 일을 통해 깨닫게 된 것은 첫 째, 열정을 가지고 일을 추진해 나가면 목표를 이룰 수 있다는 자신감 둘째, 조직에 소속되어 공동의 목표를 달성하는 팀워크 셋째, 창의적인 사고로 성공을 이끌 수 있는 리더쉽을 배웠습니다. 3.예상치 못한 문제의 발생으로 계획대로 일이 진행되지 않았을 때, 책임감을 가지고 적극적으로 문제를 해결한 경험과, 그 경헝을 통해 얻은 것은 무엇인지 구체적으로 기술해주십시오.(700자) 대학교 시절 팀 프로젝트를 진행하는 소프트웨어 종합 설계라는 수업을 수강한 적이 있습니다. 저희 조는 스마트폰 GPS기능을 이용하여 상대방의 위치를 알 수 있는 위치기반 어플리케이션을 개발하게 되었습니다. 회사를 다니고 있던 조장형의 주도하에 역할을 분할하여 개발에 착수했지만 금새 저희 팀은 벽에 부딪히게 되었습니다. 기본적인 프로그래밍 언어밖에 경험이 없던 저희는 GPS를 연동하는데에 어려움을 겪었고, 의견 충돌이 발생하여 더 이상의 진전없이 시간만 흘렀습니다. 그러던 도중, 조원 한명이 시간 낭비라며 조별 모임에 불참을 하기 시작하였고, 조별 과제가 아닌 개인 과제처럼 개발을 하였습니다. 좋은 관계속에서 좋은 작품이 나온다고 생각한 저는 무거운 조별모임이 아닌 야구로 만남을 주도하였고, 그 결과 조원간의 사이는 가까워졌습니다. 조원간의 사이가 개선되자 조별모임에 대한 불만도 대화로 풀어나갔으며, 작품 또한 우수하게 나왔습니다. 단순히 과제만을 생각하였다면 지나칠수도 있었지만 모든 일은 인간이 최우선이라는 좌우명으로 문제해결에 적극적으로 나설 수 있었습니다. 4.본인의 경험 중 지원한 직무와 관련하여 가장 특별하고 인상 깊었던 경험에 대해 구체적으로 기술해 주십시오.(700자) ICT정보보안엔지니어 과정을 수강할 때, DNS Spoofing에 대해 배우던 때입니다. 여느 때와 다름없이 개인 블로그에 공부한 내용을 정리하려 네이버에 접근을 시도하였으나, 네이버가 아닌 다른 웹페이지로 접근이 되었습니다. 뭔가 이상하다 싶어 PC에서 Wireshark를 통해 패킷을 확인해보니, ARP Reply패킷 여럿과 DNS Reply패킷이 확인되었습니다. DNS Spoofing공격 실습 당시 VMware를 통해 가상호스트로 DNS Spoofing 공격을 시도했어야 하지만, 조원 중 한명이 실제 제 PC로 공격을 시도한 것입니다. 이로 인해 게이트웨이 IP주소에 해당하는 MAC주소가 반복적인 ARP Reply에 의해 공격자 PC의 MAC주소로 변조되었고, 실제 게이트웨이가 아닌 공격자의 PC로 접근이 되었습니다. 또 한, 공격자가 DNS서버보다 먼저 DNS Reply를 보내 실제 Naver주소가 아닌 공격자의 웹페이지로 접근되었습니다. 만약 공격자가 네이버와 유사한 웹페이지로 접근을 유도하였다면, 아무런 의심없이 로그인하여 개인정보가 유출되었을 것입니다. 실제 공격을 받음으로써 보안에 있어 초기 대응이 얼마나 중요한지 알게 되었습니다.