국가 사이버 보안 인식의 달: 단순한 피싱 예방 그 이상을 향하여

사이버 보안 전문가들에게 가장 축제 같은 이 연례행사 기간인 국가 사이버 보안 인식의 달은 많은 기업이 조직 전반의 보안 인식 수준을 되돌아보고 평가하는 시간입니다. 2018년에만 기업의 62%가 피싱이나 사회 공학적 공격을 경험했다는 점을 고려할 때, 보안 담당자 여부와 관계없이 모든 구성원이 적절한 사이버 보안 인식 교육을 받도록 하는 것의 중요성은 아무리 강조해도 지나치지 않습니다.

점점 더 세계적인 행사로 자리 잡고 있는 이 달은 모범 사례를 논의하는 포괄적인 기회가 되며, 관련 이니셔티브들은 의도적으로 기초적인 수준에서 다루어집니다. 하지만 탄탄한 보안 프로그램과 사내 전문가를 보유한 조직이라도 이 기간을 활용해 기술 팀이 각자의 역할에 맞춰 보안 의식을 높이는 데 필요한 것이 무엇인지 평가해 볼 수 있습니다.

앱 보안 전문가, 개발 팀 리드, 그리고 보안에 밝은 엔지니어링 팀원들에게는 다소 뻔한 이야기처럼 들릴 수 있지만, 조직 내 이러한 챔피언들이야말로 회사 전체의 보안과 안전을 새로운 차원으로 끌어올릴 수 있는 주역입니다.

사이버 보안 인식의 달을 더욱 알차게 보내는 방법

이번 달은 보안 팀이 개발 팀에게 화해의 손길을 내밀 수 있는 절호의 기회입니다. 팀 간 활동이나 프로그램을 통해 개발자들이 보안을 자신의 업무와 관련된 긍정적인 요소로 인식하도록 도울 수 있습니다.

시작을 위한 몇 가지 아이디어는 다음과 같습니다:

1. 개발자가 안전한 코딩을 배우는 데 필요한 지원을 제공하세요. 업무에 적합한 도구가 없으면 작업을 '너무 어려운 일'로 치부하기 쉽습니다. 개발자가 코딩 과정에서 보안을 우선순위로 둘 수 있는 교육과 도구를 갖추지 못했다면, 많은 팀이 코드에서 흔한 취약점을 제거하지 못하는 것은 당연한 결과입니다.
   
   이번 달을 활용하여 개발 기술 스택에서 부족한 점이 무엇인지 파악하고, 관리자들이 협력하여 소통을 개선하고 보안 가시성을 높이며, 앞으로 누가 보안을 지속적으로 옹호하고 이끌어갈지 확인해 보세요.
   
2. '런치 앤 런(Lunch and Learn)' 이벤트를 주최하세요. 사이버 보안 및 개발 커뮤니티에는 자신의 전문 지식을 기꺼이 공유하려는 관대한 사람들이 많습니다. 컨퍼런스 연사, 다른 회사의 동료, 또는 지역 OWASP 지부에 연락하여 팀과 대화할 수 있는 사람을 섭외하거나 조직 내 누군가와 웨비나를 녹화해 보세요. 이는 비교적 빠르게 성과를 낼 수 있는 방법이며, 신입 개발자들이 다양한 보안 커리어 경로를 확인하는 데 큰 도움이 됩니다.
   
3. 친선 경쟁을 펼쳐보세요. 보안 학습은 조금 특별하고 색다른 방식으로 진행할 때 훨씬 즐겁습니다. 보안 코딩 토너먼트는 개발자가 자신의 보안 코딩 실력을 테스트하고 게임화된 환경에서 동료들과 경쟁할 수 있는 좋은 방법입니다. 드레스 코드를 정하거나 팀을 창의적으로 구성해 보세요(개발자 대 관리자 팀은 어떨까요?). 피자와 음료를 준비하고 신나는 음악을 틀면 조직 전체가 기억할 만한 멋진 이벤트가 될 것입니다.

커뮤니티 환원: 무료 Secure Code Bootcamp 앱 다운로드

저 역시 개발자로서, 항상 공유하고 무료로 사용할 수 있는 것을 찾아왔습니다. 다른 사람들에게 도움이 될 만한 프리웨어를 만드는 것은 자부심의 원천이며, 이번 달은 우리의 뿌리를 되돌아보고 커뮤니티에 무엇을 제공할 수 있을지 고민해 보기 좋은 시기입니다.

이를 위해 새로운 무료 앱인 Secure Code Bootcamp를 선보이게 되어 기쁩니다. 이 앱은 언제 어디서나 스스로 도전하며 보안 인식을 단계적으로 높이고자 하는 코더들을 위한 휴대용 보안 코딩 동반자입니다.

지금 iOS 및 Android용 앱을 다운로드하고 Node.JS, Python:Django, Java:Spring, C# .NET: MVC에서 OWASP 취약점을 찾고 식별하는 방법을 배워보세요.