코드 보안을 책임질 영웅이 필요합니다. 개발자 여러분, 준비되셨나요?

사이버 위협이 끊임없이 증가하는 세상에서 여러분의 개발자들은 충분히 대응하고 있습니까? 보안 코딩의 핵심 요소인 개발자가 연결된 세상을 안전하게 지키는 데 제 역할을 다할 준비가 되어 있을까요? 이 질문에 답하기 위해 Secure Code Warrior가 Evans Data Corp와 함께 진행한 개발자들의 보안 코딩 인식, 보안 코드 관행 및 보안 운영에 관한 최근 연구 결과를 살펴보겠습니다. ‍

개발자의 보안 코딩 역량: 인식과 현실

곧 발표될 반응에서 예방으로의 전환: 변화하는 애플리케이션 보안의 양상 보고서에 따르면, 설문에 참여한 개발자의 97%가 보안 코딩에 대한 충분한 교육을 받았다고 답했으며, 95%는 보안 코딩 교육이 자신의 경력에 가치가 있었다고 응답했습니다. 하지만 이러한 답변을 액면 그대로 받아들이기 전에 우리는 몇 가지 중요한 질문을 던져봐야 합니다. 왜 코드 취약점은 여전히 만연할까요? ‘개발자들이 보안 코딩 교육을 잘 받았다면, 왜 지난 20년 넘게 동일한 10가지 소프트웨어 취약점이 보안 사고의 대부분을 유발하며 계속해서 반복적으로 나타나는 것일까요?’  

실제 상황은 어떨까요? 

개발자들은 보안 교육을 잘 받았다고 말하지만, 이는 과신일 수 있습니다. 흥미로운 점은 이러한 긍정적인 자기 평가가 보안 코딩의 난이도에 대한 개발자들의 실제 견해와 모순된다는 것입니다. 대부분의 개발자가 가치 있고 충분한 교육을 받았다고 말하면서도, 여전히 보안 코드 관행을 구현하는 것이 꽤 어렵다고 느끼고 있습니다. 

• 개발 관리자의 91% 이상이 보안 코드 관행 구현이 어렵다고 답했습니다.
• 개발자의 88% 이상이 안전한 코딩을 어렵게 느끼고 있습니다. 보안 코딩의 핵심인 ‘인적 요소’로서 개발자들은 필요한 보안 코드 교육을 제대로 받지 못하고 있으며, 이는 더 나은 보안 코드 교육과 보안을 사고방식의 일부로 만드는 기술 향상 교육이 필요함을 시사합니다. 

보안 코드 구현이 어려운 이유는 무엇일까요?

개발자와 개발 관리자가 보안 코드 구현을 어렵게 느끼는 이유를 파악하기 위해, 구현 시 가장 큰 고민이 무엇인지 질문했습니다.

그 결과 28%는 학습 과정 자체가 어렵다고 답했고, 24%는 학습 과정이 지루하다고 답했습니다.

이러한 주요 고민에는 그에 따른 시사점이 있습니다. 학습 과정이 어렵기 때문에 더 흥미로운 교육이 필요합니다. 또한 학습 과정이 지루하기 때문에 개발자에게 더 관련성 높은 교육이 필요하며, 이는 개발자 중심의 성인 학습이 중요함을 강조합니다. 

"기억에 남고 다른 상황에도 적절히 적용할 수 있는 것을 배우고 싶습니다. Secure Code Warrior가 바로 그런 곳입니다."
‍
ForgeRock 수석 소프트웨어 엔지니어

빠진 연결 고리

보안 코딩 변화의 선구자인 Secure Code Warrior는 보안 코딩 기술을 쌓는 과정을 긍정적이고 보람 있는 경험으로 만드는 인적 중심의 접근 방식을 취합니다. 우리는 100% 실습 위주의 재미있고 상호작용적인 교육을 통해 개발자가 코딩 중에 보안 문제를 식별하고 해결할 수 있도록 지원하며, 개발자들이 보안 코딩 관행에 완전히 몰입하게 합니다. 이 모든 과정은 취약점이 미래의 보안 사고로 이어지기 전에 예방함으로써 비용을 절감하고 출시 시간을 단축합니다. 

저희 말만 믿지 마세요:

"Secure Code Warrior® 포털은 다양한 기술 전반에 걸친 보안 취약점을 학습하기에 훌륭한 플랫폼입니다. 흥미로우면서도 상호작용적입니다."
‍
소규모 소매 기업 보안 테스터
TVID: 5AC-3CA-F68

"Secure Code Warrior의 게임화 방식은 보안 코딩의 중요성을 새롭고 재미있으며 참여를 유도하는 방식으로 강조하는 데 큰 도움이 되었습니다."
‍
글로벌 500대 금융 서비스 기업 소프트웨어 엔지니어
TVID: B0D-73D-BE3

이 외에도 많은 사례가 있습니다. 보안 코드 교육에 대한 이 새로운 접근 방식을 직접 확인하고, 개발자를 진정한 보안 슈퍼히어로로 변화시키는 방법을 확인하고 싶으시다면 기꺼이 보여드리겠습니다.