SDLC에서 생산성을 가속화하고 비용을 절감하는 핵심 전략

시간은 곧 돈입니다. 그런데 왜 낭비하고 계신가요?

엔지니어링 관리자 여러분, 이제 현실을 직시할 때입니다. 개발자들이 하루에 코딩에 쏟는 시간은 얼마나 될까요? 물론 개발자들이 하루 종일 잠옷 차림으로 과자를 먹으며 넷플릭스를 본다고 인정하라는 뜻은 아닙니다. 대신 팀원들이 하루 중 실제로 의미 있는 업무에 얼마나 집중하고 있는지 스스로에게 물어보세요.

이제 개발자들이 일주일에 코딩에 할애하는 시간을 살펴보세요. 그중 얼마나 많은 시간이 레거시 코드 재작업, 버그 수정, 기술 부채 해결에 쓰이고 있나요? 아마 상당할 것입니다.

그 마음 충분히 이해합니다. 오늘날 소프트웨어 개발 수명 주기의 한계와 격차에 부딪힌 개발자들은 진전을 이루지 못하는 상황에서 큰 좌절감을 느끼곤 합니다.

• 평균적으로 소프트웨어 개발 팀은 출시 전 코드의 약 26%를 재작업합니다.
• 개발자는 기술 부채를 해결하는 데만 일주일에 평균 13.5시간을 소비합니다. 이는 과거의 실수를 바로잡는 데 연간 700시간 이상을 쓴다는 의미입니다.
• 개발자들은 일주일에 4시간을 '나쁜 코드'를 수정하는 데 씁니다. 이를 연간으로 환산하면 850억 달러의 기회비용이 손실되는 셈입니다.
• 개발자의 41%는 조직 내에서 기능성과 보안이 동등하게 중요하다고 답했습니다.
• 개발자의 63%는 취약점 없는 안전한 코드를 작성하는 것이 매우 어렵다고 느낍니다.

출처: Stripe 보고서, 개발자 계수(The Developer Coefficient); 2022년 개발자 주도 보안 현황 설문조사

AppSec 팀으로부터 보안상 취약하다는 지적을 받았던 코드 리뷰를 떠올려 보세요. 그 취약점을 수정하기 위해 팀 전체가 하던 일을 멈춰야 했던 상황을 고려해 보십시오. 아마도 팀원들은 문제를 해결할 방법을 찾기 위해 고군분투했을 것이고, 해결 후에는 중단했던 작업의 흐름을 다시 파악하느라 추가 시간을 허비했을 것입니다.

출처: Stripe 보고서, 개발자 계수(The Developer Coefficient)

이러한 중단과 재작업의 끝없는 악순환은 단순히 업무를 방해하는 것을 넘어, 생산성을 저해하고 사기를 떨어뜨립니다.

더 안전하게 코딩하면서 시간까지 절약할 수 있는 더 나은 방법이 있습니다.

우리 모두 하루에 더 많은 시간이 주어지길 바라지만, 때로는 주어진 시간 안에서 더 똑똑하게 일하는 방법을 찾아야 합니다.

해결책을 찾느라 머리를 싸매고, 내가 작성하지도 않은 코드 속에서 결함과 취약점을 찾느라 몇 시간씩 허비하는 대신, 처음부터 코드를 더 잘 작성하는 것이 훨씬 간단하지 않을까요?

오늘날 기술 업계는 엔지니어링 관리자들이 가능한 모든 방법으로 비용 절감을 모색하는 교착 상태에 빠져 있습니다. 소프트웨어 라이선스, 재량 비용, 심지어 급여까지 삭감 대상이 되고 있죠. 하지만 꼭 그렇게까지 해야 할까요? 소프트웨어 개발 과정의 비효율성은 수치화하기는 어렵지만, 결과적으로는 해결하기 훨씬 더 어렵고 비용이 많이 듭니다.

개발자 주도 보안(Developer-driven security)을 도입하면 개발자가 프로세스의 모든 단계에서 보안을 책임짐으로써 SDLC 내에서 더 큰 효율성과 생산성을 창출할 수 있습니다.

취약한 코드를 재작업하는 시간을 줄이는 것은 단순한 비용 절감 그 이상입니다. 이는 부서에 재투자할 기회를 만드는 일입니다. 낭비되던 시간을 혁신적인 새로운 기능을 개발하거나 애플리케이션을 의미 있게 개선하는 데 사용할 수 있습니다. 진전을 이루지 못해 좌절했던 개발자들은 가치를 창출할 기회를 얻게 되어 더 큰 동기를 부여받을 것입니다.

개발자들은 업무 과부하, 코드 폐기나 시간 낭비로 이어지는 우선순위 변경, 그리고 품질 낮은 코드를 수정할 충분한 시간이 주어지지 않는 것을 업무에 가장 부정적인 영향을 미치는 요인으로 꼽습니다. 여기에 지식 부족과 취약점 해결을 위한 임시방편식 대응이 더해지면, 시간 낭비는 더욱 심해지고 비용은 눈덩이처럼 불어나게 됩니다.

출처: 2022년 개발자 주도 보안 현황 설문조사

기술은 빛의 속도로 발전합니다. 따라서 개발자가 뒤처지지 않고 보조를 맞출 수 있도록 적절한 도구를 제공하는 것이 중요합니다. 개발자가 처음부터 안전하게 코딩하고 취약점을 신속하게 수정할 수 있는 역량을 갖추게 하면, 장기적으로 코드 재작업과 기술 부채 해결이라는 골치 아픈 문제를 처리할 때 팀에 큰 이점이 될 것입니다.

기업이 더 빠르게 움직이고 민첩성을 유지하며 새롭게 떠오르는 트렌드를 활용하려면 기존 개발 인력을 더 효과적으로 활용해야 합니다. 개발자가 보안에 더 집중하도록 동기를 부여하는 것이 단순히 비용이나 생산성만을 위한 것이 되어서는 안 됩니다. SDLC의 모든 단계에 보안을 통합하고 역량을 강화하는 것은 팀뿐만 아니라 개발자 개인의 커리어에도 큰 도움이 됩니다. 안전하게 코딩하는 기술을 갖춘 개발자는 앞으로 더욱 각광받을 것입니다. 안전한 코딩은 결국 나중에 해결해야 할 문제를 줄여주기 때문입니다.

시프트 레프트(Starting left)는 단순히 빠르게 움직이는 것만을 의미하지 않습니다. 속도를 희생하지 않으면서 개발자가 보안 책임을 분담할 수 있도록 지원하는 것을 의미합니다. 제대로 실행된다면, 보안 역량을 갖춘 개발자는 재작업을 유발하는 취약점을 줄이고, 소프트웨어 릴리스 속도를 유지하며, 혁신을 저해하지 않으면서도 고품질의 코드를 보장하여 생산성을 향상시킵니다.

더 스마트하고, 더 빠르고, 더 안전한 코딩

Secure Code Warrior는 개발자가 안전하게 코딩할 수 있는 기술을 제공하여 보안 중심의 개발 문화를 구축합니다. 당사의 대표적인 학습 플랫폼은 개발자가 기술을 빠르게 습득하고 구축하며 적용하여 신속하게 안전한 코드를 작성할 수 있도록 관련 기술 기반 경로, 실습 미션 및 상황별 도구를 제공합니다.