Secure Code Warrior: 최신 연구를 통해 확인된 Secure DevOps의 전 세계적 성장

Secure Code Warrior 보고서에 따르면, 개발자에게 책임이 부여됨에 따라 애플리케이션 보안이 사후 대응에서 사전 예방으로 전환되고 있습니다.

‍

보스턴, 시드니, 런던, 브뤼헤, 포틀랜드, 2021년 3월 24일 — 글로벌 보안 코딩 기업인 Secure Code Warrior®의 새로운 연구 결과에 따르면, 소프트웨어 개발 업계에서 기존의 관행을 탈피하여 DevOps 및 Secure DevOps를 도입하는 등 인식의 변화가 나타나고 있습니다.

‍

전 세계 전문 개발자와 관리자를 대상으로 한 설문조사 결과, 10개 조직 중 7개(70%)가 보안 코딩 관행의 중요성을 인식하고 있으며, 업계 전반에서 사후 대응에서 사전 예방으로의 전환이 진행 중인 것으로 나타났습니다.

‍

Secure Code Warrior의 최고 기술 책임자(CTO)이자 공동 창립자인 마티아스 마두(Matias Madou) 박사는 다음과 같이 말했습니다. “우리는 전 세계적으로 근본적인 사고방식의 변화를 목격하고 있습니다. 업계는 침해 사고 발생 후 임시방편으로 해결책을 내놓던 사후 대응 방식에서 벗어나, 코딩 첫 단계부터 취약점이 없는 고품질 소프트웨어를 개발하는 인간 중심의 사전 예방적 관행으로 서서히 이동하고 있습니다.”

“이번 연구는 소프트웨어 개발 분야에서 ‘보안 코드’가 ‘품질 코드’와 동의어가 되고 있으며, 보안이 단순히 AppSec 전문가만의 영역이 아닌 개발 팀과 리더의 책임이 되고 있음을 보여줍니다.”‍

‍

‘사후 대응적’으로 인식되는 보안 코딩

‍배포된 애플리케이션에 도구를 사용하거나 수동으로 코드 취약점을 검토하는 등의 사후 대응적 관행이 응답자들이 생각하는 보안 코딩의 대표적인 두 가지 방식이었습니다. 그러나 전 세계적으로 사전 예방적 사고방식으로의 전환이 확인되었으며, 설문에 참여한 개발자의 절반 이상(55%)이 보안 코딩을 취약점으로부터 보호되는 소프트웨어를 작성하는 능동적이고 지속적인 과정으로 인식하고 있었습니다.‍

관리자와 개발자 간의 인식 차이

‍설문에 참여한 관리자의 절반 이상(55%)은 보안 코딩이 전체 개발 과정에 걸쳐 실천 및 통합되고 있다고 답한 반면, 개발자는 43%만이 그렇다고 답했습니다. 반대로 개발자의 36%는 설계 단계가 아닌 개발 단계에서 보안 코딩을 고려한다고 답했으나, 관리자는 3분의 1 미만(32%)만이 그렇게 답했습니다.

‍성공의 지표로 부상하는 보안 코드

‍응답자들은 소프트웨어 개발의 가장 일반적인 성공 지표로 ‘애플리케이션 성능’과 ‘기능 및 특성’을 꼽았지만(각각 67%, 62%), 응답자의 5명 중 4명(79%)은 ‘보안 코드’의 중요성이 점점 커지고 있다고 답했습니다.

‍변화하는 애플리케이션 보안

‍응답자의 거의 절반(46%)은 애플리케이션 보안의 책임이 AppSec 팀(24%)이 아닌 개발 리드와 팀에 있어야 한다고 답했습니다. 설문에 참여한 개발자의 10명 중 8명 이상(81%)은 자신이 작성한 취약한 코드에 대해 책임이 있다고 답했습니다.

‍역량 강화에 나선 개발자들

‍‘생산성 및 효율성 향상’, ‘호기심’, ‘보안이 취약한 코드로 인한 문제 방지’가 보안 코딩을 배우려는 주요 내적 동기로 확인되었습니다(각각 20%, 14%, 11%). 개인적인 동기로 경력 개발을 꼽은 응답자는 10%에 불과했지만, 관리자의 5명 중 4명(81%)은 보안 코딩 기술을 갖춘 인재를 채용할 의향이 더 높았습니다.

‍더 많은 교육이 필요함

‍설문에 참여한 관리자의 91%는 조직 내 보안 코딩 관행을 구현하는 데 평균 이상의 어려움을 겪고 있다고 답했습니다. 응답자의 대다수(97%)가 충분한 교육을 받았다고 생각함에도 불구하고 말입니다. 이는 아마도 설문에 참여한 개발자의 10명 중 9명(88%)이 보안 코딩을 어렵게 느끼고 있기 때문일 것입니다.

‍

마두는 다음과 같이 덧붙였습니다. “지난 20년간 OWASP Top 10 소프트웨어 취약점이 그 어떤 요인보다 많은 보안 침해를 야기해 온 만큼, 이제는 기업들이 개발자의 역량을 강화하여 보안 코딩 지식과 기술을 습득하게 함으로써 취약한 코드를 근절하고 문제 발생을 원천 차단해야 할 때입니다.”

‍

“코드는 일상적인 상호작용의 핵심이며, Secure Code Warrior는 연결된 세상을 위해 훌륭하고 안전한 소프트웨어를 만들 수 있는 보안 역량을 갖춘 개발자를 양성하는 데 집중하고 있습니다.

‍

‘사후 대응에서 사전 예방으로의 전환: 2021년 변화하는 애플리케이션 보안의 모습’ 보고서를 미리 확인하시려면 여기

‍

조사 방법론

Secure Code Warrior®는 IT 업계 시장 정보 분야의 선두 기업인 Evans Data Corporation에 의뢰하여 소프트웨어 개발에 적극적으로 참여하고 있는 개발자 및 의사 결정권자를 대상으로 글로벌 설문조사를 실시했습니다. 2020년 8월, 북미, 인도, 영국, 유럽, 호주, 뉴질랜드 및 동남아시아 지역의 응답자 400명을 대상으로 조사가 진행되었습니다.

‍

미디어 문의, 전체 보고서 열람 또는 인터뷰 요청은 다음 담당자에게 연락해 주시기 바랍니다. Carly Ryan, Hotwire 이메일: securecodewarrior@hotwireglobal.com