워리어 인사이드: Selligent - 비즈니스 확장 시 사이버 보안이 중요한 이유

최근 저희는 Selligent Marketing Cloud의 소프트웨어 엔지니어인 디미트리 반더헤이그와 이야기를 나누었습니다. 이 플랫폼은 오늘날 연결된 소비자와의 모든 상호작용 순간을 극대화할 수 있도록 야심 찬 B2C 마케터들을 지원하는 고도로 통합된 AI 기반 옴니채널 마케팅 자동화 플랫폼입니다. 빠르게 성장하는 B2C 기술 기업인 Selligent에게 시장의 증가하는 요구를 충족하며 규모를 확장하는 것은 매우 중요합니다. 이러한 요구를 충족하기 위한 핵심 요소는 사이버 보안, 그중에서도 특히 개발자 주도의 보안 역량 강화 프로그램입니다.

비즈니스 확장에 사이버 보안이 필수적인 이유는 무엇일까요?

비즈니스를 확장하려면 강력한 보안 전략을 최우선 과제로 삼아야 합니다. 그렇지 않으면 취약점에 노출될 수밖에 없습니다. 39초마다 사이버 공격이 발생하고 있으며, 공격으로 인한 비용은 재정적 타격은 물론 기업의 평판까지 무너뜨릴 수 있습니다. 2017년 에퀴팩스(Equifax) 해킹 사건이 대표적인 예입니다. 당시 CEO는 해킹에 대한 책임을 지고 사임했습니다.

하지만 비즈니스를 확장하려면 사이버 보안이 공동의 책임이 되어야 합니다. 특히 디미트리가 설명하는 것처럼 개발자 커뮤니티 내에서는 더욱 그렇습니다.

"엔지니어를 교육하는 가장 중요한 이유는 확장성입니다. 저희는 60명에 가까운 엔지니어가 작업하는 거대한 제품을 다루고 있기 때문이죠. 개발자들이 보안에 신경 쓰지 않으면 모든 취약점 스캔 결과가 보안 전문가들에게 쏟아지게 됩니다."

개발자 주도의 보안 문화를 어떻게 만들 수 있을까요?

디미트리와 Selligent 팀은 개발자 주도의 보안 문화를 성공적으로 정착시킨 것으로 보입니다. 하지만 저희의 최근 조사에 따르면, 조직 내에서 보안을 모두의 책임으로 인식하는 개발자는 15%에 불과합니다. 그렇다면 어떻게 시프트 레프트(Shift Left)를 실천하고 개발자 주도의 보안 문화를 만들 수 있을까요?

디미트리는 이를 Secure Code Warrior® 학습 플랫폼을 통해 개발자의 역량을 강화하고 보안 인식을 높인 결과라고 설명합니다. 그는 이 플랫폼이 없었다면 보안 인식을 고취하기 매우 어려웠을 것이라고 말합니다. 그 결과, 이제 개발자들은 코드를 작성할 때 보안을 최우선으로 고려하게 되었습니다.

개발자 주도의 보안 문화를 만드는 또 다른 핵심은 교육의 실효성을 높이는 것입니다. 저희의 최근 연구에 따르면 개발자의 40%는 교육이 실습 위주가 아니라고 답했고, 30%는 관련성이 떨어진다고 답했습니다. 디미트리는 Secure Code Warrior® 토너먼트의 세밀함과 실무 중심적인 성격이 큰 차이를 만든다고 강조합니다. 플랫폼의 재미있고 경쟁적인 요소는 개발자들의 참여와 보안 인식을 높이는 데 기여합니다.

디미트리의 지적처럼, 보안 인식이 없으면 사이버 보안의 부담은 고스란히 보안 전문가에게 돌아가며, 이는 확장 가능한 방식이 아닙니다. 비즈니스와 제품을 효과적으로 확장하고 소프트웨어 취약점으로부터 보호받으려면, 개발자 주도의 보안 역량 강화 프로그램을 통해 개발자 커뮤니티에 맥락 중심의 실무 교육을 제공해야 합니다.

‍
Secure Code Warrior가 바로 그 해결책을 제시합니다. 데모를 원하시면 아래에서 신청해 주세요.

‍