ํ์ฌ ์๊ฐ
์ฟ ํก์ ๊ณ ๊ฐ ๊ฐ๋ ์คํ์ ์ํด ์กด์ฌํฉ๋๋ค. ๊ณ ๊ฐ๋ค์ด "์ฟ ํก ์์ด ๊ทธ๋์ ์ด๋ป๊ฒ ์ด์์๊น?" ๋ผ๊ณ ๋งํ ๋, ๋น๋ก์ ์ฐ๋ฆฌ์ ๋ฏธ์
์ ์คํํ๊ณ ์์์ ์ ์ ์์ต๋๋ค. ๊ณ ๊ฐ๋ค์ ์ผํ๊ณผ ์์ฌ, ์ํ ์ ๋ฐ์ ํธํ๊ฒ ๋ง๋ค๊ฒ ๋ค๋ ์ ์ผํ ์ง๋
์ผ๋ก ์ฟ ํก์ ์์ต ๋ฌ๋ฌ ๊ท๋ชจ์ ์ด์ปค๋จธ์ค ์ฐ์
์ ๋ฐ์ ํ์ ์ ์ด๋๊ณ ์์ต๋๋ค. ์ฟ ํก์ ๊ฐ์ฅ ๋น ๋ฅด๊ฒ ์ฑ์ฅํ๋ ์ด์ปค๋จธ์ค ๊ธฐ์
์ค ํ๋๋ก, ๊ตญ๋ด ์ปค๋จธ์ค ์
๊ณ์์์ ๋
๋ณด์ ์ธ ์
์ง์, ๊ณ ๊ฐ ์ ๋ขฐ๋ฅผ ๊ตฌ์ถํ์ต๋๋ค.ย
์ฟ ํก์ ์คํํธ์
๋ฌธํ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ ๊ธ๋ก๋ฒ ๋ํ ์์ฅ์ฌ๋ผ๊ณ ์๋ถํฉ๋๋ค. ์ด๊ฒ์ด ์ฐฝ๋ฆฝ ๋น์์ ๊ธฐ๋ฏผํจ์ ์งํ๋ฉฐ, ์ ๊ท ์๋น์ค๋ฅผ ๋์์์ด ์ถ์ํ๋ฉฐ ๋น์ฆ๋์ค๋ฅผ ํ์ฅํด ๋๊ฐ๋ ์ฐ๋ฆฌ์ ์ฑ์ฅ ๋๋ ฅ์
๋๋ค. ์ฟ ํก์ ๋ชจ๋ ์์ง์์๊ฒ๋ ๊ธฐ์
๊ฐ ์ ์ ์ ๊ฐ์ถ๊ณ ์๋ก์ด ํ์ ๊ณผ ์ด๋์
ํฐ๋ธ๋ฅผ ์ถ์งํ ์ ์๋ ๊ธฐํ๊ฐ ์ฃผ์ด์ง๋๋ค. ์ฃผ์ ์์ด ์ผ์ ๋ฐ์ด๋ค์ด ์ฑ๊ณผ๋ฅผ ์ด๋ฃจ๊ณ ์ ํ๋ ๊ณผ๊ฐ์ฑ์ด, ๋ฐ๋ก ์ฟ ํก์ด ์ผํ๋ ๋ฐฉ์์ ๋ณธ์ง์
๋๋ค. ์ฟ ํก์์๋ ์ฌ๋ฌ๋ถ ์์ , ๋๋ฃ, ํ ๊ทธ๋ฆฌ๊ณ ํ์ฌ ์ ์ฒด๊ฐ ๋งค์ผ ์ฑ์ฅํ๋ ๋ชจ์ต์ ๋ชฉ๊ฒฉํ ๊ฒ์
๋๋ค.ย
์ฟ ํก์ ๋ชจ๋ ์ง์์ ์ปค๋จธ์ค์ ๋ฏธ๋๋ฅผ ๋ง๋ค๊ฒ ๋ค๋ ์ฟ ํก์ ๋ฏธ์
์ ์ง์ฌ์
๋๋ค. ์ฐ๋ฆฌ๋ ๊ณ ๊ฐ์ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํด ๋๊ฐ๊ณ , ์ ํต์ ์ธ ๊ด๋
๊ณผ ํต๋
์ ๋ง์๋ฉฐ ์คํ ๊ฐ๋ฅํ ํ๊ณ๋ฅผ ๋ฐ์ด๋๊ณ ์์ต๋๋ค. ๊ณ ๊ฐ์ฉ์ฑ (always-on) ๊ณผ ์ต์ฒจ๋จ์ ์์ ๊ธฐ์ (high-tech), ์ด์ฐ๊ฒฐ์ฌํ (hyper-connected world) ์์์ ๋๋ผ์ด ์
๋ฌด ๊ฒฝํ์ ์ํ์ ๋ค๋ฉด, ์ง๊ธ ๋ฐ๋ก ์ฟ ํก์ ํฉ๋ฅํ์ธ์.
์ง๋ฌด ์๊ฐ
InfoSec & TBA Complianceํ์ ์์ ์ ์ด๊ณ ์ ๋ขฐํ ์ ์๋ ์๋น์ค ์ด์์ ์ํด ์ ๊ธฐํต์ ์ฌ์
๋ฒ ๋ฐ ๊ด๋ จ ๋ฒ๋ น ์ค์ ์ฒด๊ณ๋ฅผ ๊ตฌ์ถํ๊ณ , ์๋น์ค ์์ ์ฑ ํ๋ณด์ ํต์ ์ฌ๋ ๋์ ์ญ๋ ๊ฐํ๋ฅผ ์ฃผ๋ํ๋ ์กฐ์ง์
๋๋ค.ย
Director, TBA Compliance & Information Security Governance๋ ์ ๊ธฐํต์ ์ฌ์
๋ฒ(TBA) ๋ฐ ๊ด๋ จ ์ ๋ณด๋ณดํธ ๊ท์ ์ ๋ํ ์ค์ ์ฒด๊ณ๋ฅผ ์ด๊ดํ๋ฉฐ, ์๋น์ค ์์ ์ฑยท๋ณด์์ฑ ํ๋ณด๋ฅผ ์ํ ์ ๋ต ๋ฐ ์ด์ ํ๋ ์์ํฌ๋ฅผ ์๋ฆฝํ๋ ์ญํ ์
๋๋ค.ย ๊ฒฝ์์ง, ์๋น์ค ์ค๋, ๋ณด์ ์กฐ์ง ๋ฐ ๋์ธ ๊ท์ ๊ธฐ๊ด๊ณผ ๊ธด๋ฐํ๊ฒ ํ๋ ฅํ์ฌ ๊ท์ ๋ณํ์ ์ ์ ์ ์ผ๋ก ๋์ํ๊ณ , ์ปดํ๋ผ์ด์ธ์ค ๋ฐ ๋ณด์ ๋ฆฌ์คํฌ ๊ด๋ฆฌ ์ฒด๊ณ๋ฅผ ์ง์์ ์ผ๋ก ๊ณ ๋ํํ๋ ๋ฐ ํต์ฌ์ ์ธ ์ญํ ์ ์ํํฉ๋๋ค.
์
๋ฌด ๋ด์ฉ
-
์ ๊ธฐํต์ ์ฌ์
๋ฒ(TBA) ๋ฐ ๊ด๋ จ ์ ๋ณด๋ณดํธ ๊ท์ ์ ๋ํ ์ ์ฌ ์ปดํ๋ผ์ด์ธ์ค ์ ๋ต ๋ฐ ๊ฑฐ๋ฒ๋์ค ์ฒด๊ณ ์๋ฆฝ
-
์๋น์ค ์์ ์ฑ ํ๋ณด ์๋ฌด์ ๋ณด์ ์๊ตฌ์ฌํญ์ ๋ํ ์ปดํ๋ผ์ด์ธ์ค ๋ชจ๋ํฐ๋ง ํ๋ก๊ทธ๋จ ๊ตฌ์ถ ๋ฐ ์ด์ ์ด๊ด
-
ํต์ ์ฌ๋๊ด๋ฆฌ๊ธฐ๋ณธ๊ณํ ๋ฐ ์๋น์ค ์ฐ์์ฑ ๊ด๋ จ ๊ท์ ์ค์ ์ฌ๋ถ์ ๋ํ ๊ฐ๋
๋ฐ ํ๊ฐ ์ฒด๊ณ ์ด์
-
์ฃผ์ ๊ท์ ๋ฐ ๋ณด์ ๋ฆฌ์คํฌ๋ฅผ ์๋ณยทํ๊ฐํ๊ณ , ๋น์ฆ๋์ค ๋ฐ ๊ธฐ์ ์กฐ์ง๊ณผ ํ๋ ฅํ์ฌ ๊ฐ์ ์ ๋ต ์๋ฆฝ
-
์ปดํ๋ผ์ด์ธ์ค ํํฉ ๋ฐ ์ฃผ์ ๋ฆฌ์คํฌ๋ฅผ ๊ฒฝ์์ง์๊ฒ ๋ณด๊ณ ํ๊ณ ์์ฌ๊ฒฐ์ ์ ์ง์
-
๊ท์ ๊ธฐ๊ด ๋์, ๊ฐ์ฌ ๋์ ๋ฐ ์ฃผ์ ๋์ธ ์ ๊ฒ ํ๋ ๋ฆฌ๋
-
๋ฐ์ดํฐ ๊ธฐ๋ฐ ๋ถ์๊ณผ ์ฆ์ ๊ฒํ ๋ฅผ ํตํด ํต์ ์ ํจ๊ณผ์ฑ์ ๊ฒ์ฆํ๊ณ ๊ฐ์ ๊ณผ์ ๋์ถ
-
์ ๋ณด๋ณดํธ ๋ฐ ์ปดํ๋ผ์ด์ธ์ค ์กฐ์ง์ ์ญ๋ ๊ฐํ์ ๋ชจ๋ฒ ์ฌ๋ก(Best Practice) ์ ์ฐฉ ์ฃผ๋
-
๊ด๋ จ ๋ฒ๋ น ๋ฐ ๊ท์ ๋ณํ์ ๋ํ ๋ชจ๋ํฐ๋ง์ ํตํด ์ ์ฑ
๋ฐ ํ๋ก์ธ์ค์ ์ง์์ ์ธ ๊ฐ์ ์ถ์ง
์๊ฒฉ ์๊ฑด
-
์ ๋ณด๋ณดํธ, ์ปดํ๋ผ์ด์ธ์ค, IT ๊ฐ์ฌ ๋๋ ๋ฆฌ์คํฌ ๊ด๋ฆฌ ๋ถ์ผ์์ 12๋
์ด์์ ๊ฒฝ๋ ฅ์ ๋ณด์ ํ์ ๋ถ
-
์ ๊ธฐํต์ ์ฌ์
๋ฒ, ๋ฐฉ์กํต์ ๋ฐ์ ๊ธฐ๋ณธ๋ฒ, ์ ๋ณดํต์ ๋ง๋ฒ, ํต์ ๋น๋ฐ๋ณดํธ๋ฒ ๋ฑ ๊ด๋ จ ๊ท์ ์ ๋ํ ๊น์ ์ดํด์ ์ค๋ฌด ๊ฒฝํ์ ๋ณด์ ํ์ ๋ถ
-
ํด๋ผ์ฐ๋ ํ๊ฒฝ, ๋๊ท๋ชจ ๋ถ์ฐ ์์คํ
, ๋คํธ์ํฌ, ๋ฐ์ดํฐ๋ฒ ์ด์ค ๋ฐ ๋ณด์ ์ํคํ
์ฒ์ ๋ํ ๋์ ์์ค์ ๊ธฐ์ ์ ์ดํด๋ฅผ ๊ฐ์ถ์ ๋ถ
-
์ ๋ณด๋ณดํธ ๋ฐ ๊ท์ ์ค์ ํ๋ก๊ทธ๋จ์ ์ค๊ณํ๊ณ ์กฐ์ง ์ฐจ์์์ ์ด์ํ ๊ฒฝํ์ด ์์ผ์ ๋ถ
-
๋ค์ํ ์กฐ์ง ๋ฐ ๊ฒฝ์์ง ์์ค์ ์ดํด๊ด๊ณ์์ ํจ๊ณผ์ ์ผ๋ก ์ํตํ๊ณ ์ํฅ๋ ฅ์ ๋ฐํํ ์ ์๋ ๋ฆฌ๋์ญ ์ญ๋์ ๋ณด์ ํ์ ๋ถ
-
๋ณต์กํ ๋ฆฌ์คํฌ๋ฅผ ๋ถ์ํ๊ณ ์ ๋ต์ ํด๊ฒฐ๋ฐฉ์์ ์ ์ํ ์ ์๋ ๋ฐ์ด๋ ๋ฌธ์ ํด๊ฒฐ ๋ฅ๋ ฅ์ ๊ฐ์ถ์ ๋ถ
-
๊ฒฝ์์ง ๋ณด๊ณ ์ ์์ฑ ๋ฐ Executive-level ํ๋ ์ ํ
์ด์
๊ฒฝํ์ ๋ณด์ ํ์ ๋ถ
์ฐ๋ ์ฌํญ
-
์ธํฐ๋ท ํ๋ซํผ, ํต์ ์ฌ์
์, ๋๊ท๋ชจ ์จ๋ผ์ธ ์๋น์ค ๊ธฐ์
์์ ์ ๋ณด๋ณดํธ ์ปดํ๋ผ์ด์ธ์ค ๋๋ IT ๊ฐ์ฌ ์กฐ์ง์ ๋ฆฌ๋ํ ๊ฒฝํ์ด ์์ผ์ ๋ถ
-
ํด๋ผ์ฐ๋ ๊ธฐ๋ฐ ์๋น์ค ํ๊ฒฝ(AWS, Azure, GCP)์์ ์ ๋ณด๋ณดํธ ๊ฑฐ๋ฒ๋์ค ๋ฐ ๋ฆฌ์คํฌ ๊ด๋ฆฌ ์ฒด๊ณ๋ฅผ ์ด์ํ ๊ฒฝํ์ด ์์ผ์ ๋ถ
-
๊ตญ๋ด์ธ ๊ท์ ๊ธฐ๊ด ๋์, ISMS-P ์ธ์ฆ, ๋ด๋ถยท์ธ๋ถ ๊ฐ์ฌ ๋์์ ์ฃผ๋ํ ๊ฒฝํ์ด ์์ผ์ ๋ถ
-
๊ธ๋ก๋ฒ ์ ๋ณด๋ณดํธ ํ๋ ์์ํฌ(NIST, ISO 27001, SOC ๋ฑ)์ ๋ํ ์ดํด์ ์ ์ฉ ๊ฒฝํ์ด ์์ผ์ ๋ถ
-
๋ณด์ ๋ฐ IT ๋ฆฌ์คํฌ ๊ด๋ฆฌ ๊ด๋ จ ์ ๋ฌธ ์๊ฒฉ์ฆ(CISSP, CISA, CISM, CRISC, ISO 27001 Lead Auditor, ISMS-P ์ฌ์ฌ์ ๋ฑ)์ ๋ณด์ ํ์ ๋ถ
-
์กฐ์ง ๊ตฌ์ถ ๋ฐ ์ธ๋ ฅ ๋ฆฌ๋์ญ ๊ฒฝํ์ ๋ณด์ ํ์ ๋ถ
-
์์ด๋ฅผ ํ์ฉํ ๋ฌธ์ ์์ฑ ๋ฐ ๊ธ๋ก๋ฒ ์ดํด๊ด๊ณ์์์ ํ์
์ด ๊ฐ๋ฅํ์ ๋ถ
ย
์ ํ ์ ์ฐจ ๋ฐย ์๋ดย ์ฌํญ
- ์ ํ์ ์ฐจ
- ์๋ฅ์ ํ - ์ ํ๋ฉด์ - ๋๋ฉด(ํ์)๋ฉด์ โ ์ต์ข
ํฉ๊ฒฉ
- ์ ํ์ ์ฐจ๋ ์ง๋ฌด๋ณ๋ก ๋ค๋ฅด๊ฒ ์ด์๋ ์ ์์ผ๋ฉฐ, ์ผ์ ๋ฐ ์ํฉ์ ๋ฐ๋ผ ๋ณ๋๋ ์ ์์ต๋๋ค.
- ์ ํ ์ผ์ ๋ฐ ๊ฒฐ๊ณผ๋ ์ง์์์ ๋ฑ๋กํ์ ์ด๋ฉ์ผ๋ก ๊ฐ๋ณ ์๋ด ๋๋ฆฝ๋๋ค.
- ์ฐธ๊ณ ์ฌํญ
- ๋ณธ ๊ณต๊ณ ๋ ๋ชจ์ง ์๋ฃ ์ ์กฐ๊ธฐ ๋ง๊ฐ๋ ์ ์์ต๋๋ค.
- ์ง์์ ๋ด์ฉ ์ค ํ์์ฌ์ค์ด ์๋ ๊ฒฝ์ฐ์๋ ํฉ๊ฒฉ์ด ์ทจ์๋ ์ ์์ต๋๋ค.
- ์ทจ์
๋ณดํธ ๋์์(๋ณดํ๋์์, ์ฅ์ ์ธ ๋ฑ)๋ ๊ด๋ จ ๋ฒ๋ฅ ์ ๋ฐ๋ผ ์ฑ์ฉ์ฐ๋๋ฅผ ๋ฐ์ ์ ์์ต๋๋ค.
- ์ง๊ธ๊ณผ ๋ด๋น ์
๋ฌด ๋ฒ์๋ ํ๋ณด์์ ์ ๋ฐ์ ์ธ ๊ฒฝ๋ ฅ๊ณผ ๊ฒฝํ ๋ฑ ์ ๋ฐ์ฌ์ ์ ๊ณ ๋ คํ์ฌ ๋ณ๊ฒฝ๋ ์ ์์ต๋๋ค. ์ด๋ฌํ ๋ณ๊ฒฝ์ด ํ์ํ ๊ฒฝ์ฐ, ์ต์ข
ํฉ๊ฒฉ ํต์ง ์ ์ ์ ํ ์๊ธฐ์ ํ๋ณด์์ ์ปค๋ฎค๋์ผ์ด์
๋ ์์ ์
๋๋ค.
- ์ฑ์ฉ ๋ฐ ์
๋ฌด ์ํ๊ณผ ๊ด๋ จํ์ฌ ์๊ตฌ๋๋ ๋ฒ๋ น์ ์๊ฒฉ์ด ๊ฐ์ถ์ด์ง์ง ์์ ๊ฒฝ์ฐ ์ฑ์ฉ์ด ์ ํ๋ ์ ์์ต๋๋ค.
๊ฐ์ธ์ ๋ณด ์ฒ๋ฆฌ๋ฐฉ์นจย
์๋ฅย ๋ฐํ ์ ์ฑ
ย
- ๋ณธ ๊ณ ์ง๋ ใ์ฑ์ฉ์ ์ฐจ์๊ณต์ ํ์๊ดํ๋ฒ๋ฅ ใ ์ 11์กฐ์ 6ํญ์ ๋ฐ๋ฅธ ๊ฒ ์
๋๋ค.
- ๋น์ฌ ์ฑ์ฉ์ ์์ํ ๊ตฌ์ง์ ์ค ์ต์ข
ํฉ๊ฒฉ์ด ๋์ง ๋ชปํ ๊ตฌ์ง์๋ ใ์ฑ์ฉ์ ์ฐจ์ ๊ณต์ ํ์ ๊ดํ ๋ฒ๋ฅ ใ์ ๋ฐ๋ผ ์ ์ถํ ์ฑ์ฉ์๋ฅ์ ๋ฐํ์ ์ฒญ๊ตฌํ ์ ์์์ ์๋ ค ๋๋ฆฝ๋๋ค. ๋ค๋ง, ํํ์ด์ง ๋๋ ์ ์์ฐํธ์ผ๋ก ์ ์ถ๋ ๊ฒฝ์ฐ๋ ๊ตฌ์ง์๊ฐ ๋น์ฌ์ ์๊ตฌ ์์ด ์๋ฐ์ ์ผ๋ก ์ ์ถํ ๊ฒฝ์ฐ์๋ ๊ทธ๋ฌํ์ง ์๋ํ๋ฉฐ, ์ฒ์ฌ์ง๋ณ์ด๋ ๊ทธ ๋ฐ์ ๋น์ฌ์๊ฒ ์ฑ
์ ์๋ ์ฌ์ ๋ก ์ฑ์ฉ์๋ฅ๊ฐ ๋ฉธ์ค๋ ๊ฒฝ์ฐ์๋ ๋ฐํํ ๊ฒ์ผ๋ก ๋ด
๋๋ค.
- ์2ํญ ๋ณธ๋ฌธ์ ๋ฐ๋ผ ์ฑ์ฉ ์๋ฅ ๋ฐํ ์ฒญ๊ตฌ๋ฅผ ํ๋ ๊ตฌ์ง์๋ ์ฑ์ฉ ์๋ฅ ๋ฐํ ์ฒญ๊ตฌ์ [์ฑ์ฉ์ ์ฐจ์ ๊ณต์ ํ์ ๊ดํ ๋ฒ๋ฅ ์ํ๊ท์น ๋ณ์ง ์ 3 ํธ ์์]๋ฅผ ์์ฑํ์ฌ ์ด๋ฉ์ผ (recruitingops@coupang.com) ๋ก ์ ์ถํ๋ฉด, ์ ์ถ์ด ํ์ธ๋ ๋ ๋ก๋ถํฐ 14 ์ผ ์ด๋ด์ ์ง์ ํ ์ฃผ์์ง๋ก ๋ฑ๊ธฐ์ฐํธ์ ํตํ์ฌ ๋ฐ์กํด ๋๋ฆฝ๋๋ค. ์ด ๊ฒฝ์ฐ ๋ฑ๊ธฐ์ฐํธ์๊ธ์ ์์ ์ ๋ถ๋ด์ผ๋ก ํ๊ฒ ๋์ค๋ ์ ๋
ํ์๊ธฐ ๋ฐ๋๋๋ค.ย
- ๋น์ฌ๋ ์2ํญ ๋ณธ๋ฌธ์ ๋ฐ๋ฅธ ๊ตฌ์ง์์ ๋ฐํ ์ฒญ๊ตฌ์ ๋๋นํ์ฌ ์ฑ์ฉ ์ฌ๋ถ๊ฐ ํ์ ๋ ๋ ๋ก๋ถํฐ 180 ์ผ๊ฐ ๊ตฌ์ง์๊ฐ ์ ์ถํ ์ฑ์ฉ์๋ฅ ์๋ณธ์ ๋ณด๊ดํ๊ฒ ๋๋ฉฐ, ๊ทธ๋๊น์ง ์ฑ์ฉ์๋ฅ์ ๋ฐํ์ ์ฒญ๊ตฌํ์ง ์๋ํ ๊ฒฝ์ฐ์๋ ใ๊ฐ์ธ์ ๋ณด ๋ณดํธ๋ฒใ์ ๋ฐ๋ผ ์ง์ฒด ์์ด ์ฑ์ฉ์๋ฅ ์ผ์ฒด๋ฅผ ํ๊ธฐํ ์์ ์
๋๋ค.
- ๋จ, ์ 1ํญ ๋ด์ง 4ํญ์ ๋ด์ฉ์ ๋ํ๋ฏผ๊ตญ์ ๋
ธ๋ ๊ด๊ณ ๋ฒ๋ น์ด ์ ์ฉ๋๋ ๊ฒฝ์ฐ์๋ง ์ ์ฉ๋ฉ๋๋ค. ๊ทธ ์ด์ธ์ ๊ฒฝ์ฐ์๋ ์ ์ฉ๋์ง ์์ต๋๋ค.