문장 스크랩

---

복사

---

공유

1. 지원하신 직무에 본인이 적합하다고 판단하신 이유를 본인의 경험과 Skill Set, 또는 장점과 연계하여 기술해 주십시오. 현대자동차의 보안은 생존과도 직결되므로, 보안 엔지니어로서 위험을 사전에 식별하고 예방할 수 있는 목표달성 및 문제해결능력과, 문제를 효율적이고 신속하게 해결하기 위한 협업 및 개발 역량이 중요하다고 생각합니다. # BoB 프로젝트를 성공으로 이끈 분석역량과 목표달성 능력 BoB에서 '스마트시티 보안 위협 예측'을 주제로 프로젝트를 진행하였습니다. 스마트시티는 다양한 분야가 결합하여 있어 방대한 주제였기에 주제에 걸맞은 결과를 내는 것과 최소 1개 이상의 CVE를 발급받는 것이 목표였습니다. 이를 위해 프로젝트를 총 4단계로 쪼개어 구성했습니다. 3.5개월이라는 제한된 시간으로 인해 시간 관리가 중요하였고, WBS에 따라 태스크를 리스트업하고 팀원 각자의 역량을 바탕으로 역할을 분담하였습니다. 팀원들의 이견을 조율하여 적용한 결과 프로젝트를 성공적으로 마무리하게 되었습니다. 특히, 이러한 업무 분담 방식은 프로젝트의 일환으로 6일간 진행한 자율주행관련 기관 취약점 점검에서 큰 빛을 발하여 웹 서비스, 인프라, 자율주행차량 바이너리에서 총 132개의 취약점을 발견할 수 있었습니다. 또한 OT 및 IoT 장비에 대한 CVE 2건 및 KVE 18건을 발급받았습니다. 이 경험을 통해 쌓은 취약점 분석 능력과 문제해결력을 바탕으로 과학기술정보통신부 주관 사이버 모의침투 훈련에 참가하였습니다. 공공기관의 정보시스템을 대상으로 15개의 취약점을 도출하여 차량 사이버 보안 위협 시나리오를 기반으로 한 전장 장비 취약점 분석 프로젝트를 진행해 볼 수 있었습니다. # 개발 역량 기반의 문제해결능력 BoB 뉴스레터 운영 시 발송 플랫폼 오류로 500여 건 이상의 수동 메일 발송이 필요했습니다. 파이썬을 이용한 자동화로 문제를 신속히 해결하였고, 발송 통계 확인 프로그램을 추가 개발해 운영의 효율성을 높였습니다. 또한 보안 IP 빅데이터 분석 해커톤에서 국내 주요 보안솔루션 기업의 특허 포트폴리오 분석 및 기술 개발 전략 수립을 주제로 자료를 분석하는 과정에서 특허 정보의 누락을 확인하였습니다. 크롤링 프로그램을 개발하여 두 가지 추가 소스를 활용하여 정보를 보강함으로써 분석의 신뢰성을 높였고, 그 결과 대상을 받았습니다. 이후 기업 임원진에게 기술 개발 전략을 제안 발표 기회를 얻었습니다. 이러한 경험을 바탕으로, 효율적인 방법으로 현대자동차의 보안 위협을 사전에 식별하고 예방하면서도 보안 품질에 타협하지 않는 보안 엔지니어로 성장하겠습니다. # 보안 정책 적용 경험을 통해 깨달은 소통과 자동화의 중요성 인턴 근무 당시 FAB보안운영 팀에서 EPS 운영 업무를 맡았습니다. 이 중 가장 기억에 남는 경험은 장비 관리에 어려움이 있다는 생산직 재직자분의 문의를 통해 숨겨져 있던 문제도 같이 해결한 것입니다. 현업분과 소통을 통해 정보 교환의 선순환을 끌어낼 수 있었고, 이로써 문의받은 장비 3대뿐만 아니라 100여 대가 넘는 부서 전체의 장비 관리 정책을 재설정하여 보안을 강화했습니다. 각자 보안과 장비의 특성이라는 정보의 불균형 속에서 서로 협력하여 효율적으로 보안을 강화한 좋은 경험이 되었습니다. 평소 자기 주도적 문제해결에 익숙하였으나 위 경험을 바탕으로 협업의 중요성을 배웠습니다. 해당 경험에서 얻은 지식을 토대로 업무 자동화 툴을 만들어 인턴 동기들에게 공유하였고, 문화로 자리 잡아 전체 업무 효율성을 높였습니다. 이렇듯 보안 업무에서 가장 중요한 것은 타인과의 협력이라고 생각합니다. 사내 러닝랩과 생산직/개발자와 같은 현업과의 소통을 통해 현대자동차와 더 나은 미래를 향한 길을 함께 걸어갈 인재가 되겠습니다. 저는 보안에 대한 열정과 실행력을 기반으로, AI보안 기술개발 교육과정 우수활동팀 및 우수교육생 선정, 웹 취약점 발굴대회 수상 2회, CTF 본선 진출 2회 및 수상, 산업보안논문경진대회 산업통상자원부 장관상 등 다양한 분야에서 성과를 얻었습니다. 앞으로도 끊임없는 도전을 통해 현대자동차가 직면한 다양한 문제에 직접 대응할 수 있는 보안 엔지니어로 거듭나겠습니다.