[군무원 면접질문 012] 보안절차 때문에 긴급한 업무가 지연된다면 어떻게 하겠는가

이 질문은 지원자가 보안과 업무 효율을 대립적인 가치로만 이해하는지를 확인하려는 것이다. 보안절차는 정보와 자산의 무단 접근·유출·오용을 방지하기 위한 것이므로 긴급하다는 이유로 접근권한이나 반출 승인을 생략해서는 안 된다.

공무원은 재직 중뿐 아니라 퇴직 후에도 직무상 알게 된 비밀을 엄수해야 한다(「국가공무원법」 제60조). 지원자는 필수적인 보안검토와 중복되거나 비효율적인 절차를 구분해야 한다.

승인된 긴급처리 절차와 대체수단을 활용하고, 반복되는 지연은 보안수준을 유지하면서 공식적으로 개선하는 태도가 필요하다.

[답변 요령]

● 긴급한 업무라도 접근권한, 자료반출과 승인된 전달수단을 준수한다고 밝힌다.

● 업무 목적과 기한, 자료의 보안등급·제공 범위 및 수신자의 권한을 확인한다.

● 승인된 긴급처리 절차나 보안이 확보된 대체수단을 담당자와 협의한다.

● 반복되는 지연은 원인을 분석하여 절차 간소화나 역할 명확화를 공식적으로 제안한다.

● 보안자료나 개인정보를 적절한 권한과 수단으로 관리한 경험을 연결한다.

[답변 예시]

보안절차는 긴급한 업무에서도 임의로 생략하지 않겠습니다. 먼저 업무 목적과 완료기한, 전달할 자료의 범위와 상대방의 접근권한을 확인하겠습니다.

불필요한 정보를 제외하고 필요한 자료만 승인된 시스템을 통해 제공하겠습니다. 일반 절차로 기한을 맞추기 어렵다면 보안담당자와 상급자에게 상황을 알리고 공식적인 긴급처리 절차가 있는지 확인하겠습니다.

보안이 확보된 다른 전달수단이나 권한 있는 인력의 지원도 함께 검토하겠습니다. 같은 지연이 반복되면 개인적으로 우회하지 않고 중복 확인이나 불명확한 역할이 있는지 분석하여 개선을 제안하겠습니다.

보안을 지키면서 업무 목적을 달성할 방법을 찾는 것이 중요하다고 생각합니다.

[후속질문]

① 승인받을 시간이 전혀 없다면 개인 이메일을 사용하겠는가?

“개인 이메일이나 승인되지 않은 저장공간은 사용하지 않겠습니다. 상급자와 보안담당자에게 긴급성을 알리고 기관에서 허용한 긴급 전달수단이나 대체 처리방법을 확인하겠습니다.”

② 보안을 강조하면 필요한 정보 공유까지 막히지 않겠는가?

“보안은 모든 정보를 숨기는 것이 아니라 업무상 필요한 사람에게 필요한 범위만 제공하는 원칙이라고 생각합니다. 수신자의 권한과 필요성을 확인한 뒤 공식적인 방법으로 신속하게 공유하겠습니다.”

③ 보안절차의 어떤 부분을 개선할 수 있겠는가?

“반복 입력이나 중복 승인, 담당자와 처리기한이 불명확한 부분이 있는지 살펴보겠습니다. 다만 개인적으로 절차를 줄이지 않고 보안담당 부서의 검토와 권한자의 승인을 거쳐 개선하겠습니다.”

④ 보안절차 때문에 임무가 실패하면 보안담당자에게 책임을 돌릴 것인가?

“업무 지연을 특정 담당자의 책임으로만 돌리지 않겠습니다. 저는 지연 가능성을 조기에 공유하고 필요한 자료와 대안을 준비해야 합니다.

처리과정과 의사결정 내용을 기록하여 공동으로 원인을 분석하고 개선하겠습니다.”

[피해야 할 답변]

급한 업무라면 개인 이메일이나 저장장치, 메신저를 사용할 수 있다는 답변은 피해야 한다. 보안을 이유로 권한 있는 사람에게도 정보를 제공하지 않거나 담당자의 조치만 기다리며 기한 관리를 포기하는 태도도 적절하지 않다.