이 자리가 왜 생겼을까요
하이브 채용 사이트의 사업 소개에 따르면 드림에이지는 기술 갈래에서 게임과 메타버스를 맡고, 위버스컴퍼니는 플랫폼 갈래에서 팬덤 플랫폼 위버스와 커머스 서비스 플랫폼 위버스샵을 보유하고 있습니다. 이 공고는 진단 대상을 아티스트, 커머스, 게임 등 전사 서비스로 적었습니다. 필수 자격요건으로 게임 서비스(모바일, PC) 취약점 진단을 요구하고, 선호 자격요건에는 게임 리버스 엔지니어링(Unity, Unreal 등)을 적었습니다. 진단 대상에 웹 서비스와 게임 클라이언트가 함께 있으므로, 두 종류를 모두 다뤄 봤다면 대상별로 찾은 취약점 유형을 포트폴리오에서 따로 보여 주는 방법이 있습니다.
하이브가 지금 어떤 사업에 집중하고 있는지는 하이브 채용 분석에서 이어서 볼 수 있습니다.
1하게 될 업무
전사 서비스의 취약점을 진단합니다.
이렇게 볼 수 있어요
직무 Summary가 대상 서비스로 아티스트, 커머스, 게임을 함께 들었습니다. 진단해 본 서비스의 종류와 진단 방식(웹, 모바일 앱, 게임 클라이언트)을 경력마다 함께 밝힐 수 있습니다.
공개 취약점의 PoC를 만들고 시스템에 미치는 영향도를 파악합니다.
이렇게 볼 수 있어요
새로 공개된 취약점이 회사 시스템에 해당하는지 코드로 재현해 확인합니다. 공개 CVE를 재현하고 영향 범위를 판단해 조치 우선순위를 정한 사례를 들 수 있습니다.
LLM API, Python 등을 활용해 AI 기반 보안점검 도구를 개발하고 업무를 자동화합니다.
이렇게 볼 수 있어요
위버스컴퍼니 서비스 보안점검 공고는 스크립트나 AI로 점검을 자동화한 경험을 선호 사항에 두었고, 이 공고는 LLM API로 도구를 만드는 일을 주요 업무로 적었습니다. 선호 자격요건에도 AI(LLM 등) 보안점검 도구 개발 경험이 다시 나옵니다. 소스코드 검토 보조나 진단 결과 분류처럼 직접 만든 도구가 줄인 점검 시간이 있다면 그 숫자가 도구의 효과를 보여 줍니다.
침해사고를 분석하고 대응합니다.
이렇게 볼 수 있어요
직무 Summary는 외부 공격에 의한 사고를 막는 사전 대응체계 구축과 사고 발생 시의 대응 절차 수립을 함께 적었습니다. 대응한 사고에서 로그로 원인을 찾은 과정과 그 뒤 바꾼 절차를 한 사례로 묶어 이야기할 수 있습니다.
주요 업무환경으로 HYBE 용산사옥 근무와 이슈 또는 프로젝트 일정에 따른 집중 업무기간이 적혀 있습니다.
이렇게 볼 수 있어요
같은 회사 정보보호 (클라우드 보안운영) 공고에도 비슷한 집중 업무기간 문구가 있습니다. 이 자리는 공개 취약점의 PoC로 영향도를 파악하는 일을 맡아 파급력이 큰 취약점이 공개되는 시점도 일이 몰리는 때가 될 수 있습니다. 출시나 사고 대응으로 일이 몰렸던 기간에 점검 순서를 어떻게 정했는지가 면접에서 말할 거리입니다.
2자격 요건
정보보호 관련 실무 경력이 5~7년 이상 필요합니다.
이렇게 볼 수 있어요
공고 머리의 경력사항은 경력 5년 이상입니다. 주요 업무가 진단, PoC, 도구 개발, 침해사고 대응에 걸쳐 있어 보안관제나 보안 운영 경력도 함께 적을 수 있고, 이 업무들과 이어지는 부분은 자세히 쓰는 게 좋습니다.
취약점 진단 역량: 웹, 모바일 앱, 게임 서비스(모바일, PC)의 취약점을 진단하고, 다양한 개발 언어와 프레임워크에 대한 이해를 바탕으로 동적/정적 분석을 수행할 수 있어야 합니다.
이렇게 볼 수 있어요
위버스컴퍼니 서비스 보안점검 공고는 웹, 모바일 앱, API, 소스코드를 점검 대상으로 들었고, 이 공고는 게임 서비스(모바일, PC)까지 진단 대상으로 듭니다. 게임 진단은 클라이언트 변조, 메모리 조작, 패킷 위·변조처럼 웹 진단과 다른 기법을 씁니다. 게임 클라이언트나 서버를 진단해 봤다면 그 경력을 웹 진단 경력과 구분해 적을 때 진단 대상의 범위가 분명해집니다.
보안 도구 개발 역량: 공개 취약점 PoC 코드를 작성·분석하고, Python 등으로 각종 보안 관련 도구를 개발할 수 있어야 합니다.
이렇게 볼 수 있어요
코드를 직접 쓰는 역량이 자격요건에 있습니다. 공고의 이력서 작성 요령도 GitHub, 블로그 같은 개인 사이트 URL을 적으라고 권합니다. PoC나 도구 코드를 공개해 둔 저장소가 있다면 그 링크를 지원서에 붙이는 것이 좋습니다.
정보유출/침해사고 대응 역량: 클라우드 및 이기종 인프라 환경의 보안 로그를 기반으로 침해 사고에 대응(IR)할 수 있어야 합니다.
이렇게 볼 수 있어요
보안 로그를 기반으로 한 대응을 요구합니다. 클라우드와 온프레미스가 섞인 환경에서 여러 로그를 맞춰 보며 사고 경로를 확인한 경험이 있다면 어떤 로그를 다뤘는지 구체적으로 적을 수 있습니다.
필요역량으로 보안담당자로서 시스템 보안을 주도적으로 개선하는 책임감, 복잡한 문제를 단계별로 분석·해결하는 논리적 분석력, 최신 보안 트렌드·AI 기술·정책 변화를 실무에 접목하는 업에 대한 관심, 보안 리스크를 합리적인 기준과 근거로 설명해 유관 부서의 이해와 동의를 이끌어내는 협업 및 설득력을 들었습니다.
이렇게 볼 수 있어요
진단 결과를 넘기는 데서 끝나지 않고 유관 부서를 설득해 동의를 받는 과정까지 필요역량에 들어 있습니다. 조치를 미루던 부서를 위험도 근거로 설득한 사례가 있다면 면접 답변으로 쓸 수 있습니다.
3우대 사항
클라우드 인프라(AWS, GCP 등) 환경에 대한 이해와 보안 관련 업무 경험을 선호합니다.
이렇게 볼 수 있어요
필수 자격요건의 침해사고 대응도 클라우드 및 이기종 인프라의 보안 로그를 기반으로 합니다. 같은 회사 정보보호 (클라우드 보안운영) 공고는 AWS의 GuardDuty와 GCP의 CloudArmor를 함께 운영 대상으로 들었습니다. 회사는 두 클라우드를 함께 쓰는 것으로 보입니다. 다뤄 본 클라우드 서비스 이름과 그 위에서 맡은 보안 업무를 함께 적을 수 있습니다.
AI(LLM 등)를 활용한 보안점검 도구 개발 경험을 선호합니다.
이렇게 볼 수 있어요
이 우대는 주요 업무의 AI 기반 보안점검 도구 개발과 같은 일을 먼저 해 본 경험을 봅니다. 개인 프로젝트로 만든 도구라도 어떤 점검을 자동화했는지 밝혀 포트폴리오에 넣을 수 있습니다. 점검 대상 코드나 로그를 외부 LLM API로 보낼 때 민감 정보를 어떻게 걸렀는지도 보안 담당자가 만든 도구라면 설명할 거리입니다.
기업 보안 담당자 실무 경험을 보유한 분을 선호합니다(선호 자격요건에 같은 문장이 두 번 적혀 있습니다).
이렇게 볼 수 있어요
외부 진단 컨설팅과 달리 회사 안에서 보안을 직접 맡아 온 경력을 말합니다. 컨설팅 경력이 중심이라면 고객사에 상주하며 운영까지 맡았던 기간을 따로 밝힐 수 있습니다.
블랙박스 모의해킹 침투 테스트 경험을 선호합니다.
이렇게 볼 수 있어요
필수 자격요건의 동적/정적 분석에 더해 내부 정보 없이 외부에서 공격하는 방식의 테스트를 선호 요건으로 두었습니다. 모의해킹을 수행한 프로젝트가 있다면 대상 범위와 찾은 취약점 유형을 프로젝트별로 나눠 적으면 됩니다.
게임 리버스 엔지니어링 경험(Unity, Unreal 등)을 선호합니다.
이렇게 볼 수 있어요
게임 서비스 진단이 필수 자격요건에 있고 엔진 이름까지 선호 요건에 적혀 있습니다. Unity나 Unreal로 만든 클라이언트를 분석해 본 적이 있다면 어떤 엔진에서 무엇을 확인했는지 밝히면 됩니다.
4기타 사항
- 게시일 : 2026년 10월 14일
- 고용형태 : 정규직
- 근무지 : 용산 (대한민국 서울특별시 용산구 한강대로 42, HYBE)
- 경력 조건 : 경력 5년 이상
- 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.
쓰는 기술
공고 본문에 적힌 기술만 모은 목록입니다.
- LLM API
- Python
- AWS
- GCP
- Unity
- Unreal
전형과 지원
하이브 전형은 인터뷰가 세 번이고 각각 보는 것이 다릅니다. 입사 뒤에는 권장 기간 6개월의 온보딩 과정이 이어집니다. 위버스컴퍼니 공고 절반 이상에는 이 기간이 3개월로 적혀 있습니다.
인터뷰 세 번
서류, 실무 인터뷰, 피플 인터뷰, 리더 인터뷰, 처우 협의 순입니다. 실무는 "역량, 경험, 스킬"을, 피플은 "하이브에서 일하는 방식과 지원자의 기대사항 간 부합 여부"를, 리더는 "회사의 비전 공유와 종합적인 포지션 적합도"를 본다고 적었습니다.
이렇게 볼 수 있어요
세 번이 같은 질문을 반복하는 구조가 아닙니다. 피플 인터뷰가 기대사항을 상호 확인한다고 적혀 있으므로 이 자리에서는 묻고 싶은 것을 준비해 가도 됩니다. 직무 특성에 따라 별도 과제 요청이나 테스트를 진행할 수 있습니다.
Win Together Program
Win Together Program은 수습에 해당하는 온보딩 과정입니다. 하이브는 2018년에 이 과정을 도입했고 "하이브의 인재상과 조직문화를 의미하는 열정, 자율, 신뢰를 이해하고 체화하는 과정"이라고 밝혔습니다. 권장 기간은 6개월이고 준비되면 직책자 승인으로 앞당길 수 있습니다. 위버스컴퍼니 공고 절반 이상에는 이 기간이 3개월로 적혀 있습니다. 마무리는 담당 리더와 하는 Win Together 미팅이고, 회사는 이 미팅을 두고 "단순한 평가가 아니며"라고 적었습니다. Win Together 안내 페이지는 "약 3% 미만의 인원을 제외하고는 대부분의 신규 입사자들이 성공적으로" 마친다고 밝혔습니다.
이렇게 볼 수 있어요
6개월은 국내 기업에서 긴 편이므로 이직 일정을 잡을 때 감안할 부분입니다. 통과 비율을 회사가 숫자로 공개해 두었다는 점과 기간 중 급여와 복리후생에 차등이 없다는 점도 함께 적혀 있습니다.
서류 결과 4주
서류 결과는 제출일 기준 4주 이내 안내를 목표로 하고 실무 직책자 일정에 따라 늦어질 수 있다고 밝혔습니다. 최종 제출 후에는 지원서를 고칠 수 없고 첨부파일은 5GB까지, 넘으면 드라이브 링크를 적으라고 안내합니다.
이렇게 볼 수 있어요
서류 결과까지 4주가 걸릴 수 있으므로 여러 곳을 함께 준비한다면 순서를 정할 때 참고할 수 있습니다. 제출 뒤에는 고칠 수 없으니 첨부파일과 링크를 내기 전에 한 번 더 확인해야 합니다.
중복 지원 규칙
중복 지원은 가능하지만 서류에 합격하면 여러 포지션을 동시에 진행할 수 없고 채용담당자와 사전 논의를 거칩니다. 모든 채용이 수시채용이라 합격자가 나오면 조기 마감될 수 있습니다.
이렇게 볼 수 있어요
여러 자리에 관심이 있다면 우선순위를 미리 정해 두어야 합니다. 서류 합격 시점에 하나를 골라야 하는데 그때 급하게 정하면 판단할 시간이 없습니다. 조기 마감이 있으므로 마음에 드는 공고는 먼저 내는 편이 낫습니다.
실무면접 뒤 익명 서베이
실무면접이 끝나면 지원자에게 익명 피드백 서베이를 보냅니다. 면접은 1대1 또는 다대1로 평균 1시간 이내이고(공고 본문에는 대체로 최대 1시간으로, 위버스컴퍼니 공고 절반 이상에는 최대 2시간으로 적혀 있습니다) 복장은 자유입니다. 모든 면접은 기본적으로 한국어로 진행하고, 지속가능경영(ESG) 공고는 일부 질의응답이 영어로 진행될 수 있다고 적었습니다.
이 공고만 다른 점
이력서 작성 요령으로 필수·선호 자격요건 가운데 본인에게 해당하는 경험을 상세히 적으라고 안내합니다. 포트폴리오 첨부는 필수입니다(GitHub, 블로그 등 개인 사이트 URL과 개인 프로젝트 수행 경험 기재 권장).
하이브 공통 전형의 서류 단계에서 포트폴리오를 함께 냅니다. 최종 제출 뒤에는 지원서를 고칠 수 없으므로 저장소와 블로그 링크가 외부에서 열리는지 제출 전에 확인하는 편이 안전합니다.
지원 전 준비할 것
- 1
공개 저장소 링크 정리하기
포트폴리오 첨부가 필수이고 GitHub, 블로그 같은 개인 사이트 URL과 개인 프로젝트 경험을 적으라고 권합니다. PoC 코드와 보안 도구를 한곳에 모아 저장소마다 무엇을 하는 도구인지 한두 줄 설명을 붙여 두세요.
- 2
진단 대상별로 경력 나누기
필수 자격요건이 웹, 모바일 앱, 게임 서비스(모바일, PC)를 진단 대상으로 듭니다. 경력기술서에서 프로젝트마다 대상 서비스 종류와 분석 방식(동적/정적)을 함께 적으면 이력서 작성 요령의 '본인에게 해당하는 경험을 상세 작성'에 맞출 수 있습니다.
- 3
침해사고 대응 사례 하나 고르기
주요 업무와 필수 자격요건에 로그 기반 침해사고 대응이 함께 있습니다. 민감한 내용을 뺀 사례 하나를 골라 탐지부터 원인 분석, 재발 방지까지의 흐름으로 정리해 두면 면접에서 그 순서대로 이야기할 수 있습니다.