AI 시대에 소프트웨어를 안전하게 구축하는 방법 정의

공격자는 항상 가장 쉽게 악용할 수 있는 취약점을 먼저 찾으려 하며, 자동화된 스크립트를 사용해 흔한 약점들을 빠르게 훑어보기도 합니다. 이는 마치 도둑이 길가에 주차된 차들의 문이 잠겨 있는지 일일이 확인하는 것과 비슷합니다. 창문을 깨는 것보다 훨씬 쉽기 때문이죠.

본 콘텐츠 는 조직 내 PCI-DSS 규정 준수를 다루는 미니 시리즈의 2부입니다. 이번 마지막 장에서는 CTO와 CISO가 리더십을 발휘하여 사이버 위험을 줄이고, 규정 준수 과정을 원활하고 성공적으로 이끄는 방법, 그리고 개발자들에게는 조금 더 즐거운 경험이 될 수 있도록 만드는 방법을 상세히 설명합니다.

본 내용은 조직 내 성공적인 PCI-DSS 규정 준수를 다루는 2부작 시리즈 중 1부입니다. 이번 장에서는 AppSec 전문가가 개발 관리자와 긴밀히 협력하여 개발자의 역량을 강화하고, SSDLC를 견고히 하며, 일반적인 법규로부터 구체적인 성과를 도출하는 방법을 상세히 설명합니다.

보안 업계의 많은 전문가들이 올해의 주요 이슈를 예측하기 시작했습니다. 하지만 2019년에만 50억 건 이상의 민감한 데이터가 유출된 상황을 고려할 때, 우리는 가까운 미래의 사이버 보안 분야에서 일어나지 않을 일을 예측하는 것이 더 정확할 것이라고 판단했습니다.

개발 초기 단계부터 보안을 도입하는 이른바 '시프트 레프트(shifting left)' 전략은 대부분 실질적인 변화를 이끌어내기에 역부족입니다.

GDPR의 시행과 더불어, 다수의 유명 인사 및 독일 연방 정부 서버의 민감한 데이터가 유출된 다단계 공격 이후 전략이 수정되면서, DACH 지역 리더들에게 사이버 보안에 대한 인식과 대응이 최우선 과제가 되었음은 분명합니다.

세상은 이제 워터폴(Waterfall), 애자일(Agile), 그리고 데브옵스(DevOps)를 넘어 다음 단계로 나아가고 있습니다. 그렇다면 그다음 솔루션은 무엇일까요? 그리고 개발자로서 이러한 변화의 흐름에 발맞추기 위해 당신은 어떤 역할을 해야 할까요?

작년 말, MITRE의 훌륭한 커뮤니티에서 2019년 전 세계에 영향을 미친 'CWE 상위 25대 위험 소프트웨어 오류' 목록을 발표했습니다. 대부분 예상했던 결과였습니다.

이 글을 시작하며 우리 스타트업이 얼마나 폭발적으로 성장하고 있는지 보여주는 수치와 통계들을 나열할 수도 있었습니다. 그 성과는 부정할 수 없을 만큼 인상적이며, 우리 회사의 성장세는 지금도 견고합니다. 하지만 제게 있어 이러한 숫자들은 2019년 한 해 동안 제가 가장 자랑스럽게 여기는 가치를 온전히 담아내지 못합니다.

DevOps를 성공적으로 구현하는 기업은 드뭅니다. 하지만 비즈니스 전반에 걸쳐 올바른 지원과 육성, 그리고 이해가 뒷받침된다면 귀사의 프로세스를 완전히 변화시킬 수 있습니다.