적절한 지원이 있다면 개발자는 조직을 우수한 PCI DSS 4.0 준수 상태로 이끌 수 있습니다.
이 기사의 버전은 처음 게재되었습니다 D존에서 처음 게시되었습니다. 여기에서 업데이트 및 신디케이트되었습니다.
지불 카드 산업 데이터 보안 표준(PCI DSS) 버전 4.0은 전자 결제를 수용하는 기업 및 조직(대다수)의 보안에 대해 거의 모든 것을 바꿉니다 . 그리고 이 업데이트는 대부분의 기업에게 확실히 변혁을 가져올 것입니다. 보안 프로세스의 상당 부분을 업그레이드하고, 암호화, 인증, 접근 제어, 키 관리 등 지금까지 도입이 더뎠을 수 있는 분야에 대한 새로운 보호 조치를 도입해야 합니다.
새로운 요건은 복잡하기 때문에 조직은 2025년 3월까지 완전히 준수해야 합니다. 그러나 그 기한은 대부분의 사람들이 인식하는 것보다 훨씬 빨리 다가옵니다. 실제로 선견지명을 가진 많은 기업들은 개발자들이 미해결된 규정 준수 상황을 극복할 수 있도록 지금 당장 조치를 취하고 있습니다.
기존 개념에 얽매이지 않는 훈련의 틀을 넘어
조직의 개발자는 인프라의 상당 부분이 의존하는 코드를 작성하므로, 새로운 PCI DSS 4.0 요구사항 구현과 관련하여 개발자가 시작점으로 적합하다는 것은 타당합니다. 그러나 대부분의 개발자는 최신 보안 인식 향상 프로그램의 일환으로, 새로운 표준에서 요구하는 더 높은 수준의 보안을 구현하고 유지하는 데 필요한 경험을 쌓기 위한 전략적 지원을 필요로 합니다.
실제로 PCI DSS 4.0의 요구사항 12.6.2는 조직이 공식적인 보안 프로그램을 구현하고 최신 위협 정보와 방어 기술로 항상 최신 상태를 유지하도록 지시합니다.기존 표준에서는 기본적인 보안 프로그램이나 '체크리스트 방식'의 연간 규정 준수 교육으로도 목적을 달성할 수 있었습니다. 그러나 이 새로운 기준에서는 더 많은 사항이 의무화되었으며, 기업 환경 내 특정 위협이나 취약점을 다루는 보안 교육 프로그램도 의무적으로 마련해야 합니다. 예를 들어, 개인정보 도용이 조직에 큰 문제라면 교육에서 이를 다루어야 합니다.
실무적인 관점에서도, 새로운 기준을 준수하는 경우에도 최소한의 교육으로는 더 이상 충분하지 않다는 것이 명백합니다. 대신,조직은 개발자에게 보안 모범 사례를 실제 일상 업무에 적용하는 방법을 가르치는 포괄적이고 민첩한 학습 경로를 제공해야 합니다. 최소한의 규정 준수 노력에 그치지 않고 개발자가 보안을 진정으로 이해하는 데 필요한 자원을 제공함으로써, 조직은 개발자가 PCI DSS 4.0을 준수하면서도 전반적으로 더 적절한 보안 의사 결정을 내릴 수 있도록 할 수 있습니다.
다행히도, PCI DSS 4.0의 새로운 요구사항 대부분은 인증, 암호화, 접근 제어, 키 관리 등 대부분의 개발자가 이미 익숙한 분야를 대상으로 합니다. 개발자에게 기술 향상을 위한 적절하고 관련성 있으며 익숙한 리소스가 제공된다면, 조직은 개발자가 PCI DSS 4.0이 요구하는 새로운 표준과 증가된 책임에 더 쉽게 대비할 수 있도록 할 수 있습니다.
PCI DSS 4.0을 기반으로 전체적인 보안을 강화한다
새로운 PCI DSS 4.0 표준 준수를 성공적으로 이루기 위해서는 적절한 보안 교육을 통해 개발자의 요구를 충족시키는 것이 핵심이지만, 조직의 사이버 보안 강화를 위한 노력은 그것으로 끝나지 않습니다.요구사항이 엄격한 것은 사실이지만, 대부분의 조직이 이를 준수하기 위해 노력해야 하므로, 이 작업을 전반적인 보안 인식과 교육 수준을 높이기 위한 발판으로 삼지 않을 이유가 없습니다. 이는 조직이 규정 준수 요건을 충족하는 데 도움이 될 뿐만 아니라, 모범 사례를 우선시하고 조직 내 모든 구성원이 동일한 보안 중심 목표를 향해 협력하도록 보장하는 긍정적인 보안 문화 조성으로 이어집니다.
확실히 학습에는 시간이 걸리지만, 개발자들은 그러한 노력으로 참여할 것입니다. 에반스데이터의 조사에 따르면 전 세계적으로 활발히 활동 중인 1,200명 이상의 전문 개발자 중 압도적 다수가 안전한 코드 작성과 조직 내 더 나은 보안 문화 정착이라는 개념을 지지한다고 답했습니다. 대부분의 개발자들이 개발 프로세스의 일환으로 전략적이고 지원되는 안전한 코딩으로의 전환과 보안 우선순위 변경을 환영하고 있음이 분명합니다.
PCI DSS 4.0에서 의무화하는 보안 업그레이드는 기업이 보안 모범 사례와 교육 개선에 투자하고 조직 내에서 더 나은 전반적인 보안 문화를 정착시키기 위한 최적의 계기가 됩니다.
기업이 보안 코딩 기술을 관련 도구 및 교육과 통합할 수 있는 프로그램에 투자하면 개발자가 보다 쉽게 보안 성숙도를 높일 수 있습니다. 그 결과 개발자가 보다 정확한 의사 결정을 내릴 수 있게 되어, 새로운 엄격한 PCI DSS 4.0 표준을 훨씬 뛰어넘어 조직의 전반적인 보안 체계를 개선하는 데 기여하는 보안 문화 조성에 도움이 됩니다.
마티아스 마두 박사는 보안 전문가, 연구원, CTO, 그리고 Secure Code Warrior의 공동 창립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션을 중심으로 애플리케이션 보안 분야 박사 학위를 취득했습니다.이후 미국의 Fortify에 합류하여 개발자가 안전한 코드를 작성하도록 지원하지 않고 단순히 코드 문제를 탐지하는 것만으로는 불충분하다는 점을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안 부담을 줄이며 고객 기대를 뛰어넘는 제품을 개발하게 되었습니다. Team Awesome의 일원으로 책상에 있지 않을 때는 RSA 컨퍼런스, BlackHat, DefCon 등의 컨퍼런스에서 발표하는 무대 발표를 즐깁니다.
Secure Code Warrior는 소프트웨어 개발 라이프사이클 전반에 걸쳐 코드를 보호하고 사이버보안을 최우선으로 하는 문화를 구축하는 데 도움을 드립니다. 애플리케이션 보안 관리자, 개발자, CISO 또는 보안 담당자이든, 안전하지 않은 코드와 관련된 위험을 줄이는 데 도움을 드립니다.
데모 예약
마티아스 마두 박사는 보안 전문가, 연구원, CTO, 그리고 Secure Code Warrior의 공동 창립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션을 중심으로 애플리케이션 보안 분야 박사 학위를 취득했습니다.이후 미국의 Fortify에 합류하여 개발자가 안전한 코드를 작성하도록 지원하지 않고 단순히 코드 문제를 탐지하는 것만으로는 불충분하다는 점을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안 부담을 줄이며 고객 기대를 뛰어넘는 제품을 개발하게 되었습니다. Team Awesome의 일원으로 책상에 있지 않을 때는 RSA 컨퍼런스, BlackHat, DefCon 등의 컨퍼런스에서 발표하는 무대 발표를 즐깁니다.
마티아스는 15년 이상의 소프트웨어 보안 실무 경험을 가진 연구자이자 개발자입니다. 포티파이 소프트웨어(Fortify Software)와 자신의 회사인 센세이 시큐리티(Sensei Security) 등 기업을 대상으로 솔루션을 개발해 왔습니다. 마티아스는 경력 전반에 걸쳐 여러 애플리케이션 보안 연구 프로젝트를 주도했으며, 이는 상용 제품으로 이어져 10건 이상의 특허를 취득했습니다.업무 외 시간에는 마티아스는 고급 애플리케이션 보안 교육 과정의 강사로 활동하며, RSA 컨퍼런스, 블랙햇, 디프콘, BSIMM, OWASP 앱섹, 브루콘 등 글로벌 컨퍼런스에서 정기적으로 발표를 진행하고 있습니다.
마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 그곳에서 애플리케이션의 내부 동작을 숨기기 위한 프로그램 난독화를 통한 애플리케이션 보안을 연구했습니다.
이 기사의 버전은 처음 게재되었습니다 D존에서 처음 게시되었습니다. 여기에서 업데이트 및 신디케이트되었습니다.
지불 카드 산업 데이터 보안 표준(PCI DSS) 버전 4.0은 전자 결제를 수용하는 기업 및 조직(대다수)의 보안에 대해 거의 모든 것을 바꿉니다 . 그리고 이 업데이트는 대부분의 기업에게 확실히 변혁을 가져올 것입니다. 보안 프로세스의 상당 부분을 업그레이드하고, 암호화, 인증, 접근 제어, 키 관리 등 지금까지 도입이 더뎠을 수 있는 분야에 대한 새로운 보호 조치를 도입해야 합니다.
새로운 요건은 복잡하기 때문에 조직은 2025년 3월까지 완전히 준수해야 합니다. 그러나 그 기한은 대부분의 사람들이 인식하는 것보다 훨씬 빨리 다가옵니다. 실제로 선견지명을 가진 많은 기업들은 개발자들이 미해결된 규정 준수 상황을 극복할 수 있도록 지금 당장 조치를 취하고 있습니다.
기존 개념에 얽매이지 않는 훈련의 틀을 넘어
조직의 개발자는 인프라의 상당 부분이 의존하는 코드를 작성하므로, 새로운 PCI DSS 4.0 요구사항 구현과 관련하여 개발자가 시작점으로 적합하다는 것은 타당합니다. 그러나 대부분의 개발자는 최신 보안 인식 향상 프로그램의 일환으로, 새로운 표준에서 요구하는 더 높은 수준의 보안을 구현하고 유지하는 데 필요한 경험을 쌓기 위한 전략적 지원을 필요로 합니다.
실제로 PCI DSS 4.0의 요구사항 12.6.2는 조직이 공식적인 보안 프로그램을 구현하고 최신 위협 정보와 방어 기술로 항상 최신 상태를 유지하도록 지시합니다.기존 표준에서는 기본적인 보안 프로그램이나 '체크리스트 방식'의 연간 규정 준수 교육으로도 목적을 달성할 수 있었습니다. 그러나 이 새로운 기준에서는 더 많은 사항이 의무화되었으며, 기업 환경 내 특정 위협이나 취약점을 다루는 보안 교육 프로그램도 의무적으로 마련해야 합니다. 예를 들어, 개인정보 도용이 조직에 큰 문제라면 교육에서 이를 다루어야 합니다.
실무적인 관점에서도, 새로운 기준을 준수하는 경우에도 최소한의 교육으로는 더 이상 충분하지 않다는 것이 명백합니다. 대신,조직은 개발자에게 보안 모범 사례를 실제 일상 업무에 적용하는 방법을 가르치는 포괄적이고 민첩한 학습 경로를 제공해야 합니다. 최소한의 규정 준수 노력에 그치지 않고 개발자가 보안을 진정으로 이해하는 데 필요한 자원을 제공함으로써, 조직은 개발자가 PCI DSS 4.0을 준수하면서도 전반적으로 더 적절한 보안 의사 결정을 내릴 수 있도록 할 수 있습니다.
다행히도, PCI DSS 4.0의 새로운 요구사항 대부분은 인증, 암호화, 접근 제어, 키 관리 등 대부분의 개발자가 이미 익숙한 분야를 대상으로 합니다. 개발자에게 기술 향상을 위한 적절하고 관련성 있으며 익숙한 리소스가 제공된다면, 조직은 개발자가 PCI DSS 4.0이 요구하는 새로운 표준과 증가된 책임에 더 쉽게 대비할 수 있도록 할 수 있습니다.
PCI DSS 4.0을 기반으로 전체적인 보안을 강화한다
새로운 PCI DSS 4.0 표준 준수를 성공적으로 이루기 위해서는 적절한 보안 교육을 통해 개발자의 요구를 충족시키는 것이 핵심이지만, 조직의 사이버 보안 강화를 위한 노력은 그것으로 끝나지 않습니다.요구사항이 엄격한 것은 사실이지만, 대부분의 조직이 이를 준수하기 위해 노력해야 하므로, 이 작업을 전반적인 보안 인식과 교육 수준을 높이기 위한 발판으로 삼지 않을 이유가 없습니다. 이는 조직이 규정 준수 요건을 충족하는 데 도움이 될 뿐만 아니라, 모범 사례를 우선시하고 조직 내 모든 구성원이 동일한 보안 중심 목표를 향해 협력하도록 보장하는 긍정적인 보안 문화 조성으로 이어집니다.
확실히 학습에는 시간이 걸리지만, 개발자들은 그러한 노력으로 참여할 것입니다. 에반스데이터의 조사에 따르면 전 세계적으로 활발히 활동 중인 1,200명 이상의 전문 개발자 중 압도적 다수가 안전한 코드 작성과 조직 내 더 나은 보안 문화 정착이라는 개념을 지지한다고 답했습니다. 대부분의 개발자들이 개발 프로세스의 일환으로 전략적이고 지원되는 안전한 코딩으로의 전환과 보안 우선순위 변경을 환영하고 있음이 분명합니다.
PCI DSS 4.0에서 의무화하는 보안 업그레이드는 기업이 보안 모범 사례와 교육 개선에 투자하고 조직 내에서 더 나은 전반적인 보안 문화를 정착시키기 위한 최적의 계기가 됩니다.
기업이 보안 코딩 기술을 관련 도구 및 교육과 통합할 수 있는 프로그램에 투자하면 개발자가 보다 쉽게 보안 성숙도를 높일 수 있습니다. 그 결과 개발자가 보다 정확한 의사 결정을 내릴 수 있게 되어, 새로운 엄격한 PCI DSS 4.0 표준을 훨씬 뛰어넘어 조직의 전반적인 보안 체계를 개선하는 데 기여하는 보안 문화 조성에 도움이 됩니다.
이 기사의 버전은 처음 게재되었습니다 D존에서 처음 게시되었습니다. 여기에서 업데이트 및 신디케이트되었습니다.
지불 카드 산업 데이터 보안 표준(PCI DSS) 버전 4.0은 전자 결제를 수용하는 기업 및 조직(대다수)의 보안에 대해 거의 모든 것을 바꿉니다 . 그리고 이 업데이트는 대부분의 기업에게 확실히 변혁을 가져올 것입니다. 보안 프로세스의 상당 부분을 업그레이드하고, 암호화, 인증, 접근 제어, 키 관리 등 지금까지 도입이 더뎠을 수 있는 분야에 대한 새로운 보호 조치를 도입해야 합니다.
새로운 요건은 복잡하기 때문에 조직은 2025년 3월까지 완전히 준수해야 합니다. 그러나 그 기한은 대부분의 사람들이 인식하는 것보다 훨씬 빨리 다가옵니다. 실제로 선견지명을 가진 많은 기업들은 개발자들이 미해결된 규정 준수 상황을 극복할 수 있도록 지금 당장 조치를 취하고 있습니다.
기존 개념에 얽매이지 않는 훈련의 틀을 넘어
조직의 개발자는 인프라의 상당 부분이 의존하는 코드를 작성하므로, 새로운 PCI DSS 4.0 요구사항 구현과 관련하여 개발자가 시작점으로 적합하다는 것은 타당합니다. 그러나 대부분의 개발자는 최신 보안 인식 향상 프로그램의 일환으로, 새로운 표준에서 요구하는 더 높은 수준의 보안을 구현하고 유지하는 데 필요한 경험을 쌓기 위한 전략적 지원을 필요로 합니다.
실제로 PCI DSS 4.0의 요구사항 12.6.2는 조직이 공식적인 보안 프로그램을 구현하고 최신 위협 정보와 방어 기술로 항상 최신 상태를 유지하도록 지시합니다.기존 표준에서는 기본적인 보안 프로그램이나 '체크리스트 방식'의 연간 규정 준수 교육으로도 목적을 달성할 수 있었습니다. 그러나 이 새로운 기준에서는 더 많은 사항이 의무화되었으며, 기업 환경 내 특정 위협이나 취약점을 다루는 보안 교육 프로그램도 의무적으로 마련해야 합니다. 예를 들어, 개인정보 도용이 조직에 큰 문제라면 교육에서 이를 다루어야 합니다.
실무적인 관점에서도, 새로운 기준을 준수하는 경우에도 최소한의 교육으로는 더 이상 충분하지 않다는 것이 명백합니다. 대신,조직은 개발자에게 보안 모범 사례를 실제 일상 업무에 적용하는 방법을 가르치는 포괄적이고 민첩한 학습 경로를 제공해야 합니다. 최소한의 규정 준수 노력에 그치지 않고 개발자가 보안을 진정으로 이해하는 데 필요한 자원을 제공함으로써, 조직은 개발자가 PCI DSS 4.0을 준수하면서도 전반적으로 더 적절한 보안 의사 결정을 내릴 수 있도록 할 수 있습니다.
다행히도, PCI DSS 4.0의 새로운 요구사항 대부분은 인증, 암호화, 접근 제어, 키 관리 등 대부분의 개발자가 이미 익숙한 분야를 대상으로 합니다. 개발자에게 기술 향상을 위한 적절하고 관련성 있으며 익숙한 리소스가 제공된다면, 조직은 개발자가 PCI DSS 4.0이 요구하는 새로운 표준과 증가된 책임에 더 쉽게 대비할 수 있도록 할 수 있습니다.
PCI DSS 4.0을 기반으로 전체적인 보안을 강화한다
새로운 PCI DSS 4.0 표준 준수를 성공적으로 이루기 위해서는 적절한 보안 교육을 통해 개발자의 요구를 충족시키는 것이 핵심이지만, 조직의 사이버 보안 강화를 위한 노력은 그것으로 끝나지 않습니다.요구사항이 엄격한 것은 사실이지만, 대부분의 조직이 이를 준수하기 위해 노력해야 하므로, 이 작업을 전반적인 보안 인식과 교육 수준을 높이기 위한 발판으로 삼지 않을 이유가 없습니다. 이는 조직이 규정 준수 요건을 충족하는 데 도움이 될 뿐만 아니라, 모범 사례를 우선시하고 조직 내 모든 구성원이 동일한 보안 중심 목표를 향해 협력하도록 보장하는 긍정적인 보안 문화 조성으로 이어집니다.
확실히 학습에는 시간이 걸리지만, 개발자들은 그러한 노력으로 참여할 것입니다. 에반스데이터의 조사에 따르면 전 세계적으로 활발히 활동 중인 1,200명 이상의 전문 개발자 중 압도적 다수가 안전한 코드 작성과 조직 내 더 나은 보안 문화 정착이라는 개념을 지지한다고 답했습니다. 대부분의 개발자들이 개발 프로세스의 일환으로 전략적이고 지원되는 안전한 코딩으로의 전환과 보안 우선순위 변경을 환영하고 있음이 분명합니다.
PCI DSS 4.0에서 의무화하는 보안 업그레이드는 기업이 보안 모범 사례와 교육 개선에 투자하고 조직 내에서 더 나은 전반적인 보안 문화를 정착시키기 위한 최적의 계기가 됩니다.
기업이 보안 코딩 기술을 관련 도구 및 교육과 통합할 수 있는 프로그램에 투자하면 개발자가 보다 쉽게 보안 성숙도를 높일 수 있습니다. 그 결과 개발자가 보다 정확한 의사 결정을 내릴 수 있게 되어, 새로운 엄격한 PCI DSS 4.0 표준을 훨씬 뛰어넘어 조직의 전반적인 보안 체계를 개선하는 데 기여하는 보안 문화 조성에 도움이 됩니다.
아래 링크를 클릭하여 이 자료의 PDF를 다운로드하십시오.
Secure Code Warrior는 소프트웨어 개발 라이프사이클 전반에 걸쳐 코드를 보호하고 사이버보안을 최우선으로 하는 문화를 구축하는 데 도움을 드립니다. 애플리케이션 보안 관리자, 개발자, CISO 또는 보안 담당자이든, 안전하지 않은 코드와 관련된 위험을 줄이는 데 도움을 드립니다.
보고서 표시데모 예약
마티아스 마두 박사는 보안 전문가, 연구원, CTO, 그리고 Secure Code Warrior의 공동 창립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션을 중심으로 애플리케이션 보안 분야 박사 학위를 취득했습니다.이후 미국의 Fortify에 합류하여 개발자가 안전한 코드를 작성하도록 지원하지 않고 단순히 코드 문제를 탐지하는 것만으로는 불충분하다는 점을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안 부담을 줄이며 고객 기대를 뛰어넘는 제품을 개발하게 되었습니다. Team Awesome의 일원으로 책상에 있지 않을 때는 RSA 컨퍼런스, BlackHat, DefCon 등의 컨퍼런스에서 발표하는 무대 발표를 즐깁니다.
마티아스는 15년 이상의 소프트웨어 보안 실무 경험을 가진 연구자이자 개발자입니다. 포티파이 소프트웨어(Fortify Software)와 자신의 회사인 센세이 시큐리티(Sensei Security) 등 기업을 대상으로 솔루션을 개발해 왔습니다. 마티아스는 경력 전반에 걸쳐 여러 애플리케이션 보안 연구 프로젝트를 주도했으며, 이는 상용 제품으로 이어져 10건 이상의 특허를 취득했습니다.업무 외 시간에는 마티아스는 고급 애플리케이션 보안 교육 과정의 강사로 활동하며, RSA 컨퍼런스, 블랙햇, 디프콘, BSIMM, OWASP 앱섹, 브루콘 등 글로벌 컨퍼런스에서 정기적으로 발표를 진행하고 있습니다.
마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 그곳에서 애플리케이션의 내부 동작을 숨기기 위한 프로그램 난독화를 통한 애플리케이션 보안을 연구했습니다.
이 기사의 버전은 처음 게재되었습니다 D존에서 처음 게시되었습니다. 여기에서 업데이트 및 신디케이트되었습니다.
지불 카드 산업 데이터 보안 표준(PCI DSS) 버전 4.0은 전자 결제를 수용하는 기업 및 조직(대다수)의 보안에 대해 거의 모든 것을 바꿉니다 . 그리고 이 업데이트는 대부분의 기업에게 확실히 변혁을 가져올 것입니다. 보안 프로세스의 상당 부분을 업그레이드하고, 암호화, 인증, 접근 제어, 키 관리 등 지금까지 도입이 더뎠을 수 있는 분야에 대한 새로운 보호 조치를 도입해야 합니다.
새로운 요건은 복잡하기 때문에 조직은 2025년 3월까지 완전히 준수해야 합니다. 그러나 그 기한은 대부분의 사람들이 인식하는 것보다 훨씬 빨리 다가옵니다. 실제로 선견지명을 가진 많은 기업들은 개발자들이 미해결된 규정 준수 상황을 극복할 수 있도록 지금 당장 조치를 취하고 있습니다.
기존 개념에 얽매이지 않는 훈련의 틀을 넘어
조직의 개발자는 인프라의 상당 부분이 의존하는 코드를 작성하므로, 새로운 PCI DSS 4.0 요구사항 구현과 관련하여 개발자가 시작점으로 적합하다는 것은 타당합니다. 그러나 대부분의 개발자는 최신 보안 인식 향상 프로그램의 일환으로, 새로운 표준에서 요구하는 더 높은 수준의 보안을 구현하고 유지하는 데 필요한 경험을 쌓기 위한 전략적 지원을 필요로 합니다.
실제로 PCI DSS 4.0의 요구사항 12.6.2는 조직이 공식적인 보안 프로그램을 구현하고 최신 위협 정보와 방어 기술로 항상 최신 상태를 유지하도록 지시합니다.기존 표준에서는 기본적인 보안 프로그램이나 '체크리스트 방식'의 연간 규정 준수 교육으로도 목적을 달성할 수 있었습니다. 그러나 이 새로운 기준에서는 더 많은 사항이 의무화되었으며, 기업 환경 내 특정 위협이나 취약점을 다루는 보안 교육 프로그램도 의무적으로 마련해야 합니다. 예를 들어, 개인정보 도용이 조직에 큰 문제라면 교육에서 이를 다루어야 합니다.
실무적인 관점에서도, 새로운 기준을 준수하는 경우에도 최소한의 교육으로는 더 이상 충분하지 않다는 것이 명백합니다. 대신,조직은 개발자에게 보안 모범 사례를 실제 일상 업무에 적용하는 방법을 가르치는 포괄적이고 민첩한 학습 경로를 제공해야 합니다. 최소한의 규정 준수 노력에 그치지 않고 개발자가 보안을 진정으로 이해하는 데 필요한 자원을 제공함으로써, 조직은 개발자가 PCI DSS 4.0을 준수하면서도 전반적으로 더 적절한 보안 의사 결정을 내릴 수 있도록 할 수 있습니다.
다행히도, PCI DSS 4.0의 새로운 요구사항 대부분은 인증, 암호화, 접근 제어, 키 관리 등 대부분의 개발자가 이미 익숙한 분야를 대상으로 합니다. 개발자에게 기술 향상을 위한 적절하고 관련성 있으며 익숙한 리소스가 제공된다면, 조직은 개발자가 PCI DSS 4.0이 요구하는 새로운 표준과 증가된 책임에 더 쉽게 대비할 수 있도록 할 수 있습니다.
PCI DSS 4.0을 기반으로 전체적인 보안을 강화한다
새로운 PCI DSS 4.0 표준 준수를 성공적으로 이루기 위해서는 적절한 보안 교육을 통해 개발자의 요구를 충족시키는 것이 핵심이지만, 조직의 사이버 보안 강화를 위한 노력은 그것으로 끝나지 않습니다.요구사항이 엄격한 것은 사실이지만, 대부분의 조직이 이를 준수하기 위해 노력해야 하므로, 이 작업을 전반적인 보안 인식과 교육 수준을 높이기 위한 발판으로 삼지 않을 이유가 없습니다. 이는 조직이 규정 준수 요건을 충족하는 데 도움이 될 뿐만 아니라, 모범 사례를 우선시하고 조직 내 모든 구성원이 동일한 보안 중심 목표를 향해 협력하도록 보장하는 긍정적인 보안 문화 조성으로 이어집니다.
확실히 학습에는 시간이 걸리지만, 개발자들은 그러한 노력으로 참여할 것입니다. 에반스데이터의 조사에 따르면 전 세계적으로 활발히 활동 중인 1,200명 이상의 전문 개발자 중 압도적 다수가 안전한 코드 작성과 조직 내 더 나은 보안 문화 정착이라는 개념을 지지한다고 답했습니다. 대부분의 개발자들이 개발 프로세스의 일환으로 전략적이고 지원되는 안전한 코딩으로의 전환과 보안 우선순위 변경을 환영하고 있음이 분명합니다.
PCI DSS 4.0에서 의무화하는 보안 업그레이드는 기업이 보안 모범 사례와 교육 개선에 투자하고 조직 내에서 더 나은 전반적인 보안 문화를 정착시키기 위한 최적의 계기가 됩니다.
기업이 보안 코딩 기술을 관련 도구 및 교육과 통합할 수 있는 프로그램에 투자하면 개발자가 보다 쉽게 보안 성숙도를 높일 수 있습니다. 그 결과 개발자가 보다 정확한 의사 결정을 내릴 수 있게 되어, 새로운 엄격한 PCI DSS 4.0 표준을 훨씬 뛰어넘어 조직의 전반적인 보안 체계를 개선하는 데 기여하는 보안 문화 조성에 도움이 됩니다.
목차
마티아스 마두 박사는 보안 전문가, 연구원, CTO, 그리고 Secure Code Warrior의 공동 창립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션을 중심으로 애플리케이션 보안 분야 박사 학위를 취득했습니다.이후 미국의 Fortify에 합류하여 개발자가 안전한 코드를 작성하도록 지원하지 않고 단순히 코드 문제를 탐지하는 것만으로는 불충분하다는 점을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안 부담을 줄이며 고객 기대를 뛰어넘는 제품을 개발하게 되었습니다. Team Awesome의 일원으로 책상에 있지 않을 때는 RSA 컨퍼런스, BlackHat, DefCon 등의 컨퍼런스에서 발표하는 무대 발표를 즐깁니다.
Secure Code Warrior는 소프트웨어 개발 라이프사이클 전반에 걸쳐 코드를 보호하고 사이버보안을 최우선으로 하는 문화를 구축하는 데 도움을 드립니다. 애플리케이션 보안 관리자, 개발자, CISO 또는 보안 담당자이든, 안전하지 않은 코드와 관련된 위험을 줄이는 데 도움을 드립니다.
데모 예약[다운로드]
%20(1).avif)
.avif)
