금융 기관들이 개발자의 보안 코딩 역량 강화를 주도하는 이유

전 세계적으로 기업들이 변화하고 있습니다. 디지털 우선 비즈니스에 집중함에 따라, 사실상 대부분의 조직이 소프트웨어 기업이라고 해도 과언이 아닙니다. 대기업들은 민첩한 데브옵스(DevOps) 환경에서 끊임없이 기능을 개발하고 배포하는 거대한 개발팀을 운영하고 있습니다. 이러한 기능 제공은 혁신 속도와 고객의 기대치를 따라잡아야 하기에, 보안은 종종 필수 요소가 아닌 걸림돌로 여겨지곤 합니다. 하지만 소프트웨어 의존도가 그 어느 때보다 높아진 지금(그에 따른 사이버 보안 침해 및 위험 노출도 증가), 이러한 상황은 더 이상 지속될 수 없습니다.

보안팀의 규모는 커지지 않고 있으며, 설령 커진다 해도 전문 인력은 턱없이 부족합니다. 1:100 이상의 비율로는 역부족이며, 전담 보안 전문가만이 사이버 위협 문제에 대응할 수 있는 유일한 해결책이 될 수는 없습니다.

Secure Code Warrior의 미주 지역 디렉터인 스티븐 알러(Stephen Allor)와 캐피털 원(Capital One)의 사이버 보안 학장인 러스 울프(Russ Wolfe)가 진행하는 이번 웨비나에서는 데브옵스가 직면한 현재의 문제점과 캐피털 원과 같은 금융 기관들이 개발팀의 보안 코딩 역량을 강화하고 긍정적인 보안 문화를 조성하며 성공적으로 '시프트 레프트(shifting left)'를 실현하기 위해 어떤 노력을 기울이고 있는지 심도 있게 다룹니다.

다음 내용을 확인하실 수 있습니다:

• 보안 지식의 '블랙홀'에 빠져 있지는 않은지
• 과거에 비해 현재 보안이 더 취약해진 이유
• 컴플라이언스 '체크리스트'로만 여겨지는 기존의 애플리케이션 보안(AppSec)에 대한 태도와 그것이 왜 피상적인지에 대하여
• 애플리케이션 품질 평가에 보안이 벤치마크의 일부로 포함되어야 하는 이유; 설계나 기능이 아무리 뛰어나도 보안이 취약한 애플리케이션은 고품질이라 할 수 없음
• 업계가 왜 일반 개발자의 사고방식과 문화 속에 소프트웨어 보안을 내재화하지 못했는지(그리고 왜 이것이 바뀌어야 하는지)
• 공유된 보안 코딩 기술의 부재가 어떻게 동일한 취약점을 반복적으로 발생시키는지
• 애플리케이션 스캔 도구가 모든 취약점을 찾아낼 수 없는 이유와, 충분히 훈련된 보안 엔지니어/개발자를 활용하는 것이 왜 더 실행 가능한 전략인지
• 소프트웨어 취약점 증가 문제와 그 근본 원인
• 실질적인 위험 완화를 위해 학습자가 아닌 접근 방식이 바뀌어야 하는 이유
• 대부분의 보안 교육이 개발자의 강점을 살리지 못하는 이유와 그들이 탁월한 성과를 내기 위해 필요한 교육의 형태
• 소프트웨어 엔지니어링의 컴플라이언스 및 빌드 기대치가 다른 엔지니어링 분야보다 뒤처지는 이유와 우리가 그 해결책을 어떻게 선도하고 있는지
• 러스 울프와 캐피털 원 팀이 어떻게 재미있고 게임화된 교육을 통해 개발자의 참여를 유도하고, 실제 소스 코드로 학습하며 보안 모범 사례의 기준을 달성하는 인증 프로그램을 설계했는지
• 이 인증 프로그램이 어떻게 참여와 정보 유지, 지속적인 학습을 촉진하는지
• 인센티브가 개발자의 교육 단계 향상과 핵심 보안 정책에 부합하는 빠른 역량 강화를 어떻게 돕는지
• 평가가 어떻게 보안 챔피언을 식별하고 교육 참여를 유도하는지.

지금 웨비나를 시청하세요온디맨드로 제공되는 이번 웨비나를 통해 시프트 레프트의 이점을 알아보고, 개발자가 처음부터 안전하게 코딩할 수 있는 도구와 지식을 갖추어 긍정적인 보안 관행을 실천할 수 있도록 지원하는 방법을 확인해 보세요.

캐피털 원과 같은 금융 기관들이 개발팀의 보안 코딩 역량을 강화하고, 긍정적인 보안 문화를 조성하며 성공적으로 '시프트 레프트'를 실현하기 위해 어떤 노력을 기울이고 있는지 확인해 보세요.