Secure Code Warrior와 Bugcrowd: 보안 전문가들의 천생연분

보안 업계의 많은 사람들과 마찬가지로, 저와 동료 몇몇은 지난 3월 샌프란시스코에서 열린 RSA 컨퍼런스에 다녀왔습니다. 일 년 중 가장 바쁜 시기이지만, 제가 진심으로 좋아하는 행사 중 하나입니다. 특히 기대하는 부분은 Bugcrowd가 주최하는 Mayhem at the Mint인데, 긴 컨퍼런스 일정을 마친 후 동료 및 친구들과 함께 긴장을 풀고 즐거운 시간을 보낼 수 있는 기회이기 때문입니다.

하지만 올해는 조금 달랐습니다. 개인적으로 축하할 일이 많았거든요. 행사 후원사로서 저희만의 칵테일(물론 'Secure Code Sangria'였습니다)도 선보였지만, 무엇보다 저를 가장 들뜨게 한 것은 Bugcrowd와의 새로운 파트너십이었습니다. 이제 공식적으로 발표합니다. 저희는 개발자들에게 안전한 코딩 교육을 제공하고, 그들의 역량을 강화하며 인식을 개선하기 위해 힘을 합치기로 했습니다.

이번 발표에 대해 업계 전반에서 보여주신 열정, 특히 ITSPmagazine의 기사와 팟캐스트 에피소드에 깊은 감사를 드립니다. 편집자 Sean Martin은 Bugcrowd의 Casey Ellis, Jason Haddix와의 대화를 통해 저희가 왜 이 일을 하는지에 대한 본질을 정확히 짚어냈습니다. 의미 있는 변화를 위해서는 '군중(crowd)'이 필요하다는 것이죠. Bugcrowd는 이를 오래전부터 인지해 왔으며, 전 세계 소프트웨어 엔지니어를 보안 슈퍼히어로로 만들기 위해 협력하는 것은 꿈이 현실이 되는 것과 같습니다.

20년 넘게 시스템을 분석하고, 전 세계에 큰 피해를 준 취약점을 찾아 수정해 오면서 보안에 대한 대화 방식이 바뀌어야 한다는 점이 더욱 분명해졌습니다. "해커가 항상 악당인 것은 아닙니다. 그들의 고유한 기술은 소프트웨어 강화 과정에서 매우 귀중하며, 우리는 시프트 레프트(start left)를 위해 다 함께 노력해야 합니다. 이는 언젠가 시도해 볼 참신한 개념이 아니라, 소프트웨어 개발 수명 주기의 핵심이 되어야 합니다. 이를 위해 저희와 Bugcrowd는 보안을 기능 및 기능 구현을 방해하는 불편한 요소로 여기는 많은 개발자의 인식을 바꾸는 데 전념하고 있습니다.

지금까지의 보안 교육은 불충분했습니다. 너무 드물게 진행되거나, 일상적인 코딩 업무와 관련이 없거나, 개발자의 마음을 사로잡지 못했습니다. Secure Code Warrior는 이를 바꾸고자 합니다. 안전한 코딩을 배우는 과정은 즐거울 수 있으며, Bugcrowd의 지원을 통해 저희가 소중히 여기고 응원하는 커뮤니티에 이 메시지를 널리 퍼뜨릴 수 있을 것입니다.

궁극적으로 우리는 소프트웨어 보안이 곧 소프트웨어 품질과 동의어가 되는 지점에 도달해야 합니다. 오늘날 그보다 더 중요한 것은 없기 때문입니다. 이번 파트너십을 통해 개발자들이 안전한 개발에 진정으로 흥미를 느끼게 할 수 있다고 믿습니다. 보안 인식이 넘쳐나는 환경과 긍정적인 문화가 핵심이며, 저희를 그 목표로 이끌어 줄 가장 완벽한 파트너라고 생각합니다.

주목해 주세요. 보안에 대한 대화가 곧 극적으로 시프트 레프트(shift left)될 것입니다.