Q. 간단한 자기소개와 담당 하시는 업무를 소개 부탁드립니다.  

안녕하세요, 뮤직카우 정보보안팀에서 일하고 있는 한정진입니다. 정보보안팀은 우리 유저들에게 더욱 안전하고, 믿을 수 있는 서비스를 제공하기 위하여 필요한 것들을 찾아서 분석하고 검토하여, 빠르게 개선해 나가는 역할을 수행하고 있습니다. 그렇기에 정보보안팀에는 Security Engineer, Privacy Manager, System Engineer, Network Engineer, Data Analyst, Data Engineer 등 각 분야의 다양한 경험을 가진 전문가들이 함께하고 있으며, 저는 정보보안팀의 Lead로서 팀 멤버들과 함께 더 멋진 성과와 경험을 만들고 지원하는 역할을 맡고 있습니다. 

Q. 지금까지 뮤직카우에서 진행한 업무 중 가장 기억에 남는 경험을 말씀 부탁드립니다.  

22년 4월 이후 뮤직카우는 금융서비스로서 필요한 개선과제를 빠르게 해결해 나가야 하는 상황이었습니다. 그렇기에 뮤직카우 IT 인프라와 보안수준 역시 금융 서비스에 준하여 새롭게 구축하여야 했고, 정보보호를 위한 관리체계와 보안 기능들을 만들고 적용해야 했습니다. 이 과정에서 다양한 이슈와 과제들을 빠르게 해결하고 구축해 나간 순간들이 가장 기억에 남습니다. 특히, 훌륭한 팀 멤버들과 함께 일에만 집중하여, 짧은 기간 내에 많은 성과를 낼 수 있었기에 더욱 기억에 남는 것 같습니다.  

Q. 뮤직카우 합류 전, 어떤 직장에서 무슨 업무를 해오셨는지 문의 드려도 될까요?  

저는 Deloitte 안진회계법인의 기업리스크본부에서 다양한 기업들을 대상으로 CyberRisk 분석, IT 전산감사, 보안진단 및 관리체계 수립 컨설팅 등의 업무들을 수행했습니다. 이러한 업무 경험을 기반으로 이후에는 쿠팡, 토스증권, 한국신용데이터 등에서 Security Engineer 및 보안/개인정보보호 관리자로서 업무를 수행해 왔습니다. 특히 토스에서 토스증권을 설립하고, 한국신용데이터에서 개인사업자 전문신용평가사를 설립하는 과정에서 물적설비를 새롭게 구축하고, 보안체계를 만든 경험과 운영 노하우들은 현재 제가 더욱 성장할 수 있는 밑거름이 되었다고 생각합니다.  

 Q. 지금 정보보안팀 Lead를 맡고 계신데요, 팀 자랑을 부탁드려도 될까요? 

네, 정보보안팀에서는 수평적인 의사소통과 피드백, 정보 공유에 대한 가치를 함께 공유하고 있다는 점이 큰 장점이 아닐까 생각합니다. 특히 팀에서는 업무관련 피드백을 수시로 주고받고 있는데요, 그 과정에서 직접적인 피드백이 때로는 불편함을 줄 수도 있다고 생각합니다. 다만, 피드백으로 인한 불편보다는 피드백으로 인한 긍정적인 효과가 더 크다고 생각하기에 솔직한 피드백과 수평적인 의사소통이 자연스럽게 이루어지고 있는 것 같습니다.  

또한 팀 멤버들이 보다 더 업무에 집중하고, 불필요한 오해를 줄이도록 누군가가 정보를 독점하는 것을 지양하고, 필요한 정보에 대해서는 멤버 누구나 접근이 가능하고 공유될 수 있도록 하고 있습니다. 사실 이러한 부분들이 팀 성과와 전문성 향상에 많은 도움을 주고 있다고 생각하고, 이러한 가치들은 꾸준히 지켜 나가고자 합니다. 

Q. 뮤직카우 합류 후 가장 만족스러운 점은 무엇인가요?  

가장 만족스러운 점은 무엇보다 다양한 기술적 이슈와 도전과제들을 고민하고 해결해 나갈 수 있는 동료들이 함께 하고 있다는 것입니다. 특히 정보보안팀에는 쿠팡, 카카오페이, 토스, 야놀자 등 다양한 핀테크 기업 및 스타트업에서 경험을 쌓아 오신 멤버들이 함께하고 있어 서로에게 많은 도움을 주고받으며, 시너지를 낼 수 있다는 점이 좋은 것 같습니다. 

Q. 함께 일 하고 싶은 동료는 어떤 인재 인가요?  

22년 5월 이후에 빠르게 팀이 구성되고, 새로운 인프라 환경을 구축하는 과정에서 지속적으로 좋은 성과를 낼 수 있었던 것은 각자의 업무역량은 물론이고, 적극적인 의사소통과 정보공유, 문제해결에 집중하는 태도가 팀에 긍정적인 에너지로 작용했기 때문이라고 생각합니다. 그렇기에 이러한 요소들을 잘 이해하고, 실천하시는 분이라면 남녀노소 관계없이 멋진 동료가 될 수 있을 것 같습니다. 

Q. 앞으로 뮤직카우에서 꼭 이루고 싶은 목표가 있다면 알려 주세요.  

우선, 우리 서비스의 안전성과 보안수준을 높이기 위한 단계적 목표는 꾸준히 달성하고 있습니다. 특히 빠르게 보안관리체계를 구축하고 이행한 결과로 ISO 27001(정보보호경영시스템 국제표준)인증, ISMS-P(정보보호 및 개인정보보호 관리체계)인증을 획득하였습니다. 또한 최근에는 ISO 27701(개인정보보호경영시스템 국제표준)인증 획득도 함께 준비하고 있는데, 이렇게 구축된 관리체계를 통해 고객의 개인정보를 더욱 안전하게 보호해 나가고자 합니다.  유저들의 정보를 보호하고 서비스 신뢰구축을 위해 필요한 업무목표를 수립하고 달성해 나가는 것은 사실 가장 기본이 되는 것이기에 뮤직카우 서비스 및 조직의 확장에 맞춰 지속적으로 관리체계를 개선하고 고도화해 나갈 예정입니다. 다만, 개인적으로는 뮤직카우가 성장하는 과정에서 저를 포함한 팀 전체가 이 곳에서 전문 역량을 높이고 스킬셋을 확장해 나가는 것, 문제 해결 경험을 통해 큰 성과를 달성할 수 있도록 하는 것이 저의 가장 큰 과제이자 목표라고 생각하고 모두가 큰 성장을 할 수 있는 계기가 되었으면 합니다.  

Q. 뮤직카우 입사를 희망하는 미래의 동료에게 한 말씀 부탁드립니다.  

뮤직카우는 이제 금융서비스로서 더 큰 성장을 준비해 나가고 있습니다. 우리는 각자의 전문성에 기반하여 누구나 만들 수 없지만 누구나 신뢰할 수 있는 보안환경 및 조직을 만든다는 자부심을 가지고 있습니다. 그렇기에 멋진 팀원과의 업무 경험은 그 어떤 곳의 경험보다도 값진 경험이 될 것입니다.