보안의 요새를 구축하라: 소프트웨어 보안에서 개발자 역량 강화를 위한 6가지 핵심 요소

“시프트 레프트(Shifting Left)” 개념은 2000년대 초반부터 사이버 보안 업계에서 논의되어 왔습니다. 애자일(Agile)과 데브옵스(DevOps) 개발 방법론이 발전하면서 처음 주목받기 시작했으며, 전 세계적인 디지털 발자국이 커짐에 따라 대규모 사이버 공격이라는 위협에 대응하기 위한 방어 전략으로 필요성이 대두되었습니다.

하지만 “시프트 레프트” 운동이 안전한 소프트웨어 제공을 혁신하겠다고 약속한 지 20년이 다 되어가는 지금도, 우리는 여전히 보안이 취약한 코드의 홍수와 낮은 조직적 보안 인식, 그리고 해마다 규모와 위력이 커지는 사이버 범죄에 직면해 있습니다. 2025년에는 사이버 공격으로 인한 전 세계 연간 피해액이 10조 5천억 달러에 이를 것으로 추산됩니다.

사이버 보안 기술 격차가 계속 벌어지면서 숙련된 보안 인력은 오랫동안 부족한 상태였으며, 이는 대부분의 보안 리더와 CISO에게 심각한 고충이지만, 우리는 기적적인 상황 변화를 마냥 기다릴 수 없습니다. 현재의 접근 방식에는 결함이 있으며, 우리는 눈앞에 있는 자원을 재정비하고 활용해야 합니다. 진정으로 보안 기술을 갖춘 개발자를 통해 해결책을 찾을 수 있습니다.

이 백서에서는 보안 전문가이자 Secure Code Warrior의 CTO 겸 공동 창립자인 마티아스 마두(Matias Madou) 박사가 다음 내용을 다룹니다.

• 개발자 그룹을 위한 효과적인 보안 교육 및 역량 강화를 시작하는 데 필요한 6가지 핵심 요소.
• 기업 수준에서 보안 프로그램을 구현한 임원 10명의 경험에서 얻은 교훈.
• 성공으로 가는 길에 피해야 할 일반적인 함정.

‍