보안 코딩 관행의 혁신적인 힘을 통해 고품질 코드를 더 빠르고 자신 있게 배포하세요.

IBM의 연구에 따르면, 출시 후 취약점을 수정하는 비용은 초기 단계에서 발견하여 수정하는 것보다 30배 더 많이 듭니다. 이러한 점을 고려할 때, 앞서가는 CIO들이 보안 코딩 관행을 도입하는 것은 놀라운 일이 아닙니다. 이는 개발자가 처음부터 더 안전한 코드를 작성할 수 있도록 교육하고 역량을 갖추게 하여, 조직의 '최전선 방어 체계'로 만드는 것을 의미합니다. 이러한 추세가 미치는 실질적인 영향을 측정하기 위해, Secure Code Warrior는 Evans Data Corp*와 협력하여 개발자들의 보안 코딩에 대한 태도, 보안 코딩 관행 및 보안 운영에 관한 최근 연구를 의뢰했습니다. 이 연구는 보안 코딩 관행을 도입하는 것이 여러 측면에서 기업에 혁신적인 변화를 가져온다는 사실을 보여줍니다. 백서 사본을 여기에서 다운로드하세요.

더 큰 자신감과 주의 깊은 태도로 실천하는 보안 코딩

보안 코딩 관행을 도입하면 개발자의 보안 인식이 향상되어 고용주에게 큰 이점이 된다는 점은 의심할 여지가 없습니다. 연구 결과에 따르면 개발자의 55%가 양질의 교육을 통해 코딩 기술에 대한 자신감이 커졌다고 답했으며, 53%는 교육 덕분에 자신의 코드를 디버깅하고 테스트할 때 더 신중해졌다고 답했습니다. 또한 53%는 코드를 작성할 때 보안에 대해 더 신경 쓰게 되었다고 응답했습니다.

이것이 우리에게 시사하는 바는 무엇일까요? 약간의 역량 강화만으로도 개발자가 조직의 최전선 방어 체계로 거듭날 수 있다는 것입니다.

더 스마트한 도구 선택과 향상된 릴리스 속도

관리자들에게 보안 코딩 교육의 영향에 대해 질문했을 때, 그들의 답변은 관리자로서의 책임을 반영했습니다. 관리자의 43%는 보안 코딩 교육이 조직이 코드를 디버깅하고 테스트할 때 더 신중해지는 데 도움이 되었다고 답했습니다. 47%는 양질의 교육 덕분에 더 높은 보안성을 제공하는 도구를 선택할 수 있게 되었다고 밝혔습니다. 무엇보다 중요한 점은 44%가 보안 코딩 교육과 기술이 시간을 절약하고 소프트웨어 릴리스 속도를 높이는 데 도움이 되었다고 응답했다는 사실입니다. 이는 시장 출시 속도가 무엇보다 중요한 상황에서 상당한 이점입니다.

전반적인 생산성 향상

개발자들에게 보안 코딩이 생산성에 어떤 도움이 되었는지 물었을 때, 절반 이상이 코딩 및 앱 설계 품질을 모두 높이는 데 도움이 되었다고 느꼈습니다.

63%는 반복되는 취약점을 방지하여 재작업을 줄여준다고 답했습니다. 70%는 재작업이나 패치로 이어지는 오류를 제거하는 데 도움이 되었다고 답했습니다. 56%는 디버깅 및 테스트 단계에서의 생산성이 향상되었다고 주장합니다. 우리는 소프트웨어 개발 수명 주기의 여러 단계에서 이러한 변화가 일어나고 있음을 확인할 수 있습니다.

팀 역학 관계와 코드 품질

보안 코딩 관행은 팀 역학 관계에도 영향을 미칩니다. 개발자 개개인이 더 안전하게 코딩하는 법을 배우더라도, 그들의 코드는 고립된 상태로 존재하지 않습니다. 코드는 종종 다른 사람의 작업에 의존하며, 그 반대의 경우도 마찬가지입니다. 보안 코딩 관행을 도입하면 개발자들이 보안 코딩 지식을 공유하고 찾게 되어, 개발자 간, 개발자와 관리자 간, 그리고 개발 팀과 이해관계자 간의 원활한 소통을 촉진합니다.

• 설문에 참여한 개발자의 60%는 보안 코딩 관행을 도입한 후 다른 개발자들과의 소통이 늘었다고 답했으며,
• 45%는 관리자와의 접점이 늘었다고 답했습니다.

이러한 의견은 관리자들에게서도 다른 관점으로 나타납니다. 설문에 참여한 관리자의 62%는 보안 코딩 관행을 통해 인력 관리에 더 많은 시간을 할애하게 되었으며, 코드 릴리스 속도를 높이는 데 도움이 되었다고 주장합니다.

보안 코딩 관행을 도입하는 조직의 경우, 소통의 증가는 팀 역학 관계에 혁신적인 영향을 미치며 코드 품질과 시장 출시 속도에 긍정적인 결과를 가져옵니다.

사후 대응에서 사전 예방으로의 전환

마지막으로, 보안 코딩은 개발자와 개발 관리자가 보안 조치 및 관련 지표를 적용하는 방식에 영향을 미칩니다.

오늘날 조직의 81%는 여전히 결함 수나 스캐너 지표와 같은 사후 대응적 지표에 의존하여 보안 품질을 판단하고 있습니다.

하지만 이러한 사후 대응 활동은 점차 예방적 지표로 보완되거나 대체되고 있습니다. 현재 67%의 조직이 보안 준비 상태를 측정하는 지표로 개발자의 OWASP Top 10 인식도를 활용하고 있습니다. 그 외에도 다음과 같은 예방적 지표의 활용이 증가하고 있습니다.

• 애플리케이션 보안에 대한 개발자 역량 측정
• 사전 승인된 코드 사용
• 규제 요구 사항 준수

현재 90%의 개발자가 이러한 예방 조치에 주의를 기울이고 있습니다. 보안 코딩 관행에 대한 인식과 구현은 성장하고 있지만, 그 잠재력을 완전히 실현하기까지는 아직 갈 길이 멉니다.

앞으로 나아가려면 어떻게 해야 할까요?

보안 코딩의 변화를 주도하는 Secure Code Warrior는 인간 중심의 접근 방식을 통해 개발자를 첫 번째 방어선으로 변화시키고, 전반적인 보안 전략을 사후 대응에서 사전 예방으로 전환하도록 돕습니다. 검증된 당사의 학습 플랫폼은 52개의 언어 및 프레임워크별 카테고리에서 실제 개발 환경과 유사한 도전 과제를 통해 맥락 중심의 실습 교육을 제공합니다. 당사는 이론 위주의 정적인 학습보다 직접 해보며 배우는 방식을 개발자가 선호한다는 것을 깊은 경험을 통해 알고 있습니다. 팀의 역량을 강화하고 자신 있게 고품질 코드를 배포하는 데 이 방식이 어떤 혁신적인 변화를 가져올 수 있는지 확인하고 싶으시다면, 지금 데모를 예약하세요.

‍

*사후 대응에서 예방으로의 전환: 변화하는 애플리케이션 보안의 양상. Secure Code Warrior 및 Evans Data Corp. 2020
1. IBM Software Group; 소프트웨어 품질 향상 및 개발 비용 절감을 위한 코드 결함 최소화 - https://docplayer.net/11413245-Minimizing-code-defects-to-improve-software-quality-and-lower-development-costs.html

‍