SDLC에서 생산성을 가속화하고 비용을 절감하는 핵심 요소

시간은 돈인데, 왜 낭비하는가?

엔지니어링 관리자 여러분: 현실을 직시할 때입니다. 개발자들이 실제로 코딩하는 시간은 얼마나 될까요? 아니, 그들이 하루 종일 잠옷 차림으로 감자칩을 먹으며 넷플릭스를 본다고 인정하라는 게 아닙니다. 대신 스스로에게 물어보세요: 팀원들이 하루 중 의미 있는 작업에 얼마나 많은 시간을 할애한다고 생각하시나요?

이제 개발자들이 주당 프로그래밍에 할애하는 시간을 살펴보세요. 그 시간 중 얼마나 많은 부분이 기존 코드 재작성, 오류 찾기 및 수정, 기술적 문제 해결에 쓰이고 있을까요? 아마도 상당할 것입니다.

우리는 그 감정을 잘 알고 있습니다. 개발자들은 현재의 소프트웨어 개발 생명주기에서 직면하는 극복하기 어려운 도전과 격차로 인해 진전을 이루지 못하는 데 좌절감을 느끼곤 합니다.

• 소프트웨어 개발 팀은 출시 전 평균적으로 코드의 약 26%를 재작성합니다.
• 개발자는 기술적 부채 해결에만 주당 평균 13.5시간을 할애합니다. 이는 과거의 오류를 수정하는 데 연간 700시간 이상을 투자하는 것과 같습니다.
• 개발자들은 매주 4시간을 '잘못된 코드' 작업에 할애합니다. 이는 연간 850억 달러의 기회 비용 손실에 해당합니다.
• 개발자의 41%는 기능성과 보안이 조직 내에서 동등한 중요성을 지닌다고 답했습니다.
• 개발자의 63%는 취약점이 없는 안전한 코드를 작성하는 것이 매우 어렵다고 생각합니다.

출처: Stripe Report, 개발자 계수; 2022년 개발자 주도 보안 현황 설문조사

마지막으로 코드 검토를 진행했을 때 앱 보안 팀이 해당 코드를 안전하지 않다고 판단했던 순간을 떠올려 보십시오. 그 취약점을 수정해야 했던 팀이 겪었던 마비 상태를 기억하십시오. 아마도 해결책을 찾기 위해 토끼굴 속으로 깊숙이 들어가야 했을 뿐만 아니라, 문제를 해결하기 전에 어디까지 진행했는지 다시 찾아내는 데 추가 시간을 소모했을 것입니다.

출처: 스트라이프 보고서, 개발자 지수

이 끝없는 중단과 재작업의 순환은 방해가 될 뿐만 아니라 생산성을 떨어뜨리고 사기를 저하시킵니다.

더 안전하게 프로그래밍하고 그 과정에서 시간을 절약할 수 있는 방법이 있습니다.

우리 모두 하루에 더 많은 시간이 있었으면 좋겠다고 생각합니다. 하지만 때로는 주어진 시간 안에서 더 열심히가 아니라 더 현명하게 일하는 방법을 찾아야 할 때도 있습니다.

해결책을 찾느라 시간을 낭비하고, 결함이나 취약점을 찾기 위해 자신도 아닌 코드를 몇 시간이고 검토하는 대신, 처음부터 더 나은 코드를 작성하는 것이 더 간단하지 않을까요?

기술은 현재 정체 상태에 있으며, 엔지니어링 관리자들은 가능한 모든 방법으로 비용을 절감하려 하고 있습니다. 소프트웨어 라이선스, 임의 지출, 심지어 급여까지도 감축 대상이 되고 있습니다. 하지만 과연 그렇게까지 해야 할까요? 소프트웨어 개발 프로세스의 비효율성은 정량화하기 어렵지만, 궁극적으로 더 많은 비용을 초래하며 해결하기 어려운 문제입니다.

개발자 주도 보안으로 개발자는 SDLC의 각 단계에서 보안을 책임짐으로써 더 높은 효율성과 생산성을 창출할 수 있습니다.

취약한 코드 재작성에 소요되는 시간을 줄이는 것은 단순한 비용 절감 수단을 넘어 부서에 재투자할 수 있는 기회입니다. 낭비되던 시간을 활용해 애플리케이션에 혁신적인 신규 기능이나 중대한 개선 사항을 구현할 수 있습니다. 진전이 없어 좌절하던 개발자들은 가치를 창출할 수 있는 기회에 동기부여를 받게 될 것입니다.

개발자들은 작업 부하에 미치는 가장 큰 부정적 영향이 업무 과부하, 코드 폐기나 시간 낭비를 초래하는 우선순위 변경, 그리고 불량 코드를 수정할 충분한 시간 부족 때문이라고 생각합니다. 여기에 지식 부족과 취약점 대응을 위한 이질적인 해결책까지 더해지면, 우리는 더 큰 시간 낭비와 점점 증가하는 비용에 직면하게 됩니다.

출처: 2022년 개발자들이 주도한 보안 현황 설문조사

기술은 빛의 속도로 발전하므로 개발자들이 뒤처지지 않고 최신 동향을 따라잡을 수 있도록 필요한 도구를 제공하는 것이 중요합니다. 개발자들에게 초기 단계부터 안전하게 프로그래밍하고 취약점을 신속하게 수정하는 데 필요한 지식을 부여한다면, 장기적으로 코드 재작성과 기술적 부채 해결이라는 골칫거리를 처리할 때 팀이 유리한 고지를 점할 수 있습니다.

기업들은 더 빠르게 발전하고, 민첩성을 유지하며, 새롭게 부상하는 트렌드를 활용하려면 기존 개발자들의 역량을 더 효과적으로 활용해야 합니다. 개발자들이 보안에 더 집중하도록 동기를 부여하는 것은 단순히 비용과 성과에만 초점을 맞춰서는 안 됩니다. 기술 역량을 향상시키고 SDLC의 모든 단계에 보안을 통합하는 것은 팀에게 이점이 될 뿐만 아니라 개별 개발자들에게도 전문적인 성취가 됩니다. 안전한 프로그래밍에 필요한 역량을 갖춘 개발자들은 향후 몇 년간 매우 귀중하게 여겨질 것입니다. 안전한 프로그래밍은 미래에 해결해야 할 문제가 줄어든다는 것을 의미하기 때문입니다.

왼쪽에서 시작하는 것은 단순히 빠르게 진행한다는 의미뿐만 아니라, 개발자들이 속도를 희생하지 않으면서도 보안 책임을 공유할 수 있도록 하는 것입니다. 제대로 수행될 경우, 보안에 능숙한 개발자들은 재작업으로 이어지는 취약점을 줄이고, 소프트웨어 출시 속도를 유지하며, 혁신을 방해하지 않으면서도 코드 품질을 보장함으로써 생산성을 향상시킵니다.

더 스마트하고 빠르며 안전한 코딩

Secure Code Warrior 개발자들에게 안전한 코딩에 필요한 기술을 제공함으로써 보안 중심 개발 문화를 Secure Code Warrior . 당사의 대표 학습 플랫폼은 기술 기반의 관련성 높은 학습 경로, 실습 미션, 상황별 도구를 제공하여 개발자들이 안전하게 코딩하는 기술을 신속하게 습득하고 발전시키며 적용할 수 있도록 지원합니다.