관리자와 보안 챔피언은 안전한 코딩 관행을 이끄는 핵심 인플루언서이자 길잡이입니다.

현재 보안 코딩 관행이 모두의 책임이어야 한다고 동의하는 개발자는 15%에 불과합니다. 보안 위협이 증가하는 세상에서 이는 결코 충분하지 않습니다. 무언가 조치가 필요합니다. 건강한 앱 보안(AppSec) 문화를 조성하는 핵심은 작용하는 주요 영향력(그리고 영향력 있는 사람들!)을 이해하는 것입니다. 그래서 2020년, Secure Code Warrior는 Evans Data Corp.와 협력하여 개발자와 관리자의 보안 코딩, 보안 코딩 관행 및 보안 운영에 대한 태도를 조사하는 기초 연구*를 수행했습니다.

보안 코딩 관행의 필수적인 도입과 관련하여, 특정 역할이 점점 더 큰 영향력과 목소리를 내고 있으며, 이는 다른 사람들이 모범 사례를 배우고 채택하도록 독려하는 데 도움이 될 수 있습니다.

첫 번째는 개발 관리자입니다. 이들은 앱 보안을 꺼리는 개발자들을 보안 코딩 마인드셋으로 이끕니다. 개발 관리자들은 자신과 팀의 보안 코딩 기술 역량을 높이고 개선해야 한다는 점을 잘 알고 있습니다. 설문 조사에 참여한 관리자의 42%가 신규 채용 인력의 보안 코딩 기술 부족을 아쉬워했습니다.

두 번째는 '보안 챔피언'입니다. 여전히 대부분의 개발자가 보안을 남의 일로 여기지만, 보안 코딩을 적극적으로 받아들이고 동료 개발자들에게 이를 전파하는 소수지만 성장하는 집단이 있습니다. 설문 조사에 참여한 개발자의 25%는 보안 코딩으로의 변화를 주도하는 핵심 인물이 있다는 데 동의했습니다.

이러한 챔피언들은 일반 개발자나 시니어 개발자일 뿐일 수도 있지만, 조직이 선제적인 보안 태세를 갖추도록 하는 데 엄청난 영향력을 발휘할 수 있습니다.

먼저, 이 맥락에서 개발 관리자의 역할을 살펴보겠습니다.

설문 조사에 참여한 관리자의 83%는 개발자에게 보안 코딩 관행을 배우거나 채택하도록 요청한다고 답했습니다. 관리자의 약 4분의 3은 개발자가 보안 코드 교육에 참여하도록 인센티브를 제공한다고 답했습니다.

• 67%는 보안 코딩 관행을 학습한 것에 대한 보상으로 개발자에게 더 큰 책임 권한을 부여할 가능성을 제시합니다.
• 47%는 더 높은 급여를 받을 가능성을 제시한다고 답했습니다.

많은 관리자가 신규 개발자를 채용할 때 보안 코딩 기술을 중요하게 여기며, 이미 팀에 속한 개발자들의 보안 코딩 경험을 높이 평가합니다.

조직 차원에서 개발 관리자가 보안 코딩 관행 도입의 핵심 동력이며, 개발자들 사이에서 보안 챔피언을 발굴하는 데 중요한 역할을 한다는 점은 분명합니다.

보안 챔피언 발굴

개발자의 보안 코드 교육 및 인식 프로그램 참여를 개선하는 핵심 중 하나는 현재 개발자 그룹 내에서 보안 옹호자나 챔피언을 찾아내는 것입니다.

일부 개발 관리자는 이미 이를 실천하고 있습니다. 설문 조사에 참여한 관리자의 55%는 특별 행사에서 우수한 성과를 낸 개발자를 인정해 준다고 답했습니다.

보안 코딩 변화의 챔피언으로서, Secure Code Warrior는 특별 행사와 대회가 조직의 개발자 역량을 극대화하는 힘을 가지고 있음을 잘 알고 있습니다. 이것이 바로 우리가 토너먼트를 학습 플랫폼의 핵심 요소로 만든 이유입니다.

보안 인식 및 책임감 고취‍

다양한 챌린지, 시간 제한, 리더보드, 상품을 갖춘 토너먼트는 보안 코딩을 흥미로운 것으로 만들고 보안 인식과 책임감을 증진하는 활기를 불어넣습니다.

보안 코드 교육의 효과를 측정하는 것과 관련하여, 설문 조사에 참여한 개발 관리자의 65%는 정기적인 기술 평가가 조직의 보안 코딩 집중도를 높인다고 답했습니다. 토너먼트는 활발하면서도 안전한 환경에서 개발자의 보안 기술을 측정하고 향후 기술 개발을 위한 기준을 빠르게 수립하는 데 활용될 수 있습니다. 이러한 게임화된 교육은 관련 프로그래밍 언어 및 프레임워크에 대한 맥락적이고 실습적인 경험을 제공하며, 개발자가 실제 업무에서 직면하는 상황을 모방한 챌린지를 포함합니다.

토너먼트가 진행되는 동안 개발자들은 포인트를 획득하며 리더보드 상위권으로 올라가는 과정을 지켜보게 됩니다. 리더보드를 확인하면 관리자는 개발 팀 내에서 잠재적인 보안 챔피언을 발굴할 수 있습니다.

‍
개발자의 참여를 유도하고 보안 챔피언을 발굴하는 게임화된 교육을 통해 안전한 코딩 기술과 보안 인식을 높이는 방법에 대해 더 알고 싶으시다면, 지금 데모를 예약하세요.

‍

*반응에서 예방으로의 전환: 변화하는 애플리케이션 보안의 양상. Secure Code Warrior 및 Evans Data Corp. 2020