왜 보안 코드가 소프트웨어 개발의 새로운 성공 지표인가

최근 몇 년간 빠른 시장 출시라는 명목으로 많은 것들이 희생되었습니다. 네트워크 보안, 테라바이트 단위의 민감한 고객 데이터, 값을 매길 수 없는 브랜드 평판 등이 그 예입니다. 새로운 기능 출시를 가속화해야 한다는 강력한 압박은 복잡하고 분산된 팀을 양산했으며, 이들은 빠른 개발에만 집중할 뿐 자신들이 초래할 수 있는 보안 취약점이나 막대한 위험을 거의 인지하지 못합니다. 그 어느 때보다 새로운 업무 방식이 필요합니다. Secure Code Warrior 2020년 Secure Code Warrior Evans Data Corp.에 개발자와 관리자들의 안전한 프로그래밍, 안전한 코딩 관행 및 보안 프로세스에 대한 태도를 조사하는 1차 연구*를 의뢰했습니다(백서 사본 다운로드 여기).

프로젝트 성공을 위한 성과 지표 — 안전은 어디에 위치해야 할까?

개발자와 관리자들은 안전한 코드를 중요하게 여깁니다 — 하지만 다른 요소들만큼 중요하지는 않습니다. 개발자와 관리자들에게 소프트웨어 개발 프로세스에서 가장 중요한 우선순위가 무엇인지 물었을 때:

• 지정된 애플리케이션에서 76% 성능
• 62%가 기능과 성능을 선택했습니다
• 선택된 보안 코드의 50%를 약간 넘는 부분
  

다른 프로젝트 성과 지표와 비교했을 때, 안전한 코딩은 현재 세 번째 순위를 차지하고 있습니다.

현재 — 그리고 아마도 놀랍지 않게도 — 개발자들은 프로젝트의 성공을 프로젝트 완료 후 코드를 평가하는 성과 지표로 판단한다.

미래에 이러한 상황이 어떻게 변화할 수 있을지에 대한 질문에는 정반대의 그림이 그려집니다. 기업들이 보안을 성과 지표로 바라보는 방식이 변화하고 있습니다. 안전한 프로그래밍이 점점 더 중요해지고 있습니다.

프로젝트 성과 측정의 향후 최우선 과제에 대한 질문에 응답자의 79%가 안전한 코딩의 중요성이 증가할 것이라고 동의했습니다. 특히 주목할 점은 응답자의 상당수가 보안의 중요성이 다른 어떤 성과 지표보다도 더 크게 증가할 것이라고 예상한다는 것입니다. 안전한 코딩에 대한 인식이 높아짐과 동시에 '왼쪽으로의 이동(left shift)' 추세도 확산되고 있습니다. 안전한 코딩 관행은 본질적으로 SDLC(소프트웨어 개발 생명주기)의 훨씬 초기 단계에서 보안을 고려해야 함을 의미합니다. 이는 보안을 나중으로 미루지 않고 소프트웨어를 작성하는 초기 단계부터 적극적으로 통합해야 함을 뜻합니다.

CIO들이 기업을 더 민첩하게 만들기 위해 노력함에 따라 안전한 코딩 기능은 중요한 혁신 무기가 될 것입니다. CIO와 CISO는 개발팀이 첫 번째 위험 방어선인지, 아니면 첫 번째 방어선인지 신중하게 고려해야 합니다.

이 통찰은 기업이 개발자를 교육하는 방식에 결정적인 영향을 미칩니다. 팀은 최근 발견된 취약점에 익숙해져야 하며, 자신들이 사용하는 언어/프레임워크 내에서 학습해야 합니다. 간단히 말해, 개발자들은 일상적으로 작업하는 환경에서 코드 내 알려진 취약점을 찾아내고, 식별하며, 해결하는 방법을 이해해야 합니다.

안전한 코딩 분야의 변화를 주도하는 Secure Code Warrior 개발자가 안전한 코딩 기술을 습득하고 발전시키는 데 적극적으로 참여하도록 하는 인간 중심 Secure Code Warrior 추구합니다. 팀이 보안성을 저해하지 않으면서도 왼쪽에서 시작하여 안전한 코드를 더 빠르게 배포할 수 있는 능력에 미칠 잠재적 영향을 확인하고 싶다면 지금 데모를 예약하세요.

‍

반응에서 예방으로의 전환: 변화하는 애플리케이션 보안의 모습. Secure Code Warrior Evans Data Corp. 2020