웨비나: DevOps에 "Sec"을 더할 준비가 되셨나요?

소프트웨어 개발 분야에 종사해 본 사람이라면 보안을 고려할 때 발생하는 긴장감, 특히 개발자와 코드를 검토하는 보안 전문가 사이의 갈등을 잘 알고 있을 것입니다.

과거에는 개발 팀이 코드를 최대한 늦게 배포하여 보안 전문가들이 취약점을 점검할 시간을 의도적으로 단축하는 경우가 흔했습니다. 문제가 발견되면 릴리스가 지연될 수밖에 없고, 개발자들은 이미 다음 기능을 개발하고 싶은 마음이 앞섰기 때문입니다. 하지만 이는 결국 부정적인 결과를 초래했습니다. 코드가 검토될 때(때로는 외부 침해가 발생한 이후) 코드가 다시 개발자에게 돌아오면, 보안 팀으로부터 코드에 대한 지적을 받게 되고, 개발자들은 몇 달 전에 작성한 코드를 수정하기 위해 하던 일을 모두 멈춰야 했습니다.

이러한 비효율성은 오늘날에도 여전하지만, 더 큰 문제는 훨씬 더 많은 코드가 개발되고 있으며 데이터 유출 발생 시 사회가 겪는 위험이 훨씬 커졌다는 점입니다. 더 이상 구시대적인 갈등을 지속할 여유가 없습니다. 이제는 모두가 힘을 합쳐 위협에 맞서야 할 때입니다.

보안을 조직 전체와 SDLC 전반에 걸친 공동의 책임으로 인식하는 단계에 도달해야 합니다. 이는 완벽하게 갖춰진 지원 중심의 DevSecOps 환경을 구축함으로써 충분히 실현 가능합니다. 나아가 적절한 교육과 도구로 개발 팀의 보안 의식을 고취하면, 그들은 단순히 버그를 잡는 것을 넘어 오랫동안 과중한 업무에 시달려 온 보안 전문가들의 부담을 덜어주는 강력한 지원군이 될 것입니다.

제가 진행한 최신 웨비나, DevOps에 "Sec"을 더하는 방법:

이 웨비나는 AllTheTalks 24시간 서밋 이벤트의 일환으로, 다음 내용을 심도 있게 다룹니다.

• 기존 개발 방법론이 보안 모범 사례를 실천하기 어렵게 만들었던 이유
• DevSecOps가 일반적인 보안 취약점을 차단하는 데 있어 혁신적인 이유
• 조직 내에서 보안이 공동의 책임으로 자리 잡는다는 것의 의미
• 개발자가 자신이 좋아하는 기능 개발이라는 본연의 업무를 희생하지 않으면서도 자신 있게 안전한 코드를 배포할 수 있도록 지원하는 방법

웨비나에서 뵙겠습니다!