¼ÒÇÁÆ®¿þ¾î °³¹ß º¸¾ÈÀº Á¤ÀûºÐ¼®(SAST)¿Í µ¿ÀûºÐ¼®(DAST)·Î ±¸ºÐµÇ¸ç, ÃÖ±Ù¿¡´Â ½ÇÇà Áß ¾ÖÇø®ÄÉÀÌ¼Ç ÀÚ°¡ º¸È£(RASP)°¡ »õ·Ó°Ô ÁÖ¸ñÀ» ¹Þ°í ÀÖ´Ù.
Æļö´åÄÄ¿¡¼ ºÐ»çÇÑ ½ºÆзοì´Â ¼ÒÇÁÆ®¿þ¾î °³¹ß º¸¾È Àü¹® ±â¾÷À¸·Î, SAST, DAST, RASP¿Í ÀÌ µµ±¸µéÀ» ÅëÇÕÇÏ°í ¿¬°èÇÏ´Â Ç÷§Æû IAST¸¦ Áö³ÇØ Ãâ½ÃÇÏ¸é¼ ½ÃÀå °ø·«¿¡ ³ª¼°í ÀÖ´Ù.
¼ÒÇÁÆ®¿þ¾î °³¹ß º¸¾ÈÀº ‘½ÃÅ¥¾îÄÚµù’À¸·Î ´õ Àß ¾Ë·ÁÁ®ÀÖÀ¸¸ç, Àü ¼¼°èÀûÀ¸·Î Æ÷ƼÆÄÀÌ°¡ ÀÌ ½ÃÀåÀÇ µ¶º¸ÀûÀÎ ¸®´õ·Î ²ÅÇô¿Ô´Ù. ±×·¯³ª HPE¿¡ ÀÌ¾î ¸¶ÀÌÅ©·ÎÆ÷Ä¿½º Àμö ÈÄ ¿ª·®À» ÀҾ°í ÀÖ´Â »óȲÀÌ´Ù. Æ÷ƼÆÄÀÌ´Â ÀüÅëÀûÀÎ °³¹ß ȯ°æ¿¡ ÃÖÀûȵŠÀÖÁö¸¸, ¿©·¯ Â÷·Ê ¸ð±â¾÷ÀÌ ¹Ù²î´Â °úÁ¤¿¡¼ ÃÖ±Ù °³¹ß ȯ°æ ¹× ¿ÀǼҽº Áö¿øÀÌ ¿øÈ°ÇÏÁö ¾Ê´Ù´Â Æò°¡¸¦ ¹Þ°í ÀÖ´Ù.
±Û·Î¹ú ¼±µµ ±â¾÷ÀÎ Æ÷ƼÆÄÀÌ°¡ Àá½Ã ÁÖÃãÇÏ´Â µ¿¾È À̽º¶ó¿¤ ±â¾÷ÀΠüũ¸·½º°¡ ÃÑÆÇÀ» ÇÑÄÄMDS·Î º¯°æÇÏ¸é¼ ±¹³» ½ÃÀå °ø·«¿¡ °·ÂÇÑ µå¶óÀ̺긦 °É¾ú´Ù. üũ¸·½º´Â SAST, DAST, ±³À° ÇÁ·Î±×·¥À» Á¦°øÇÏ°í ÀÖÀ¸¸ç, ¿ÀǼҽº Ãë¾àÁ¡ ºÐ¼® ¼Ö·ç¼Ç ±â¾÷ ÈÀÌÆ®¼Ò½ºÀÇ ¿£ÁøÀ» Ãß°¡ÇÏ¸é¼ ¿ÀǼҽº Ãë¾àÁ¡ Á¡°Ë±îÁö Áö¿øÇÑ´Ù.
|
|
|
¡ãSW °³¹ß º¸¾È ÇÁ·Î¼¼½º(ÀÚ·á: KISA) |
¿ÀǼҽº Ãë¾àÁ¡ Á¡°Ë ½ÃÀå ‘È²ö’
¿ÀǼҽº´Â ÃÖ±Ù ¼ÒÇÁÆ®¿þ¾î °³¹ß ȯ°æ¿¡¼ ÇʼöÀûÀÌ´Ù. Á÷Á¢ °³¹ßÇÏ´Â ¼Ö·ç¼ÇÀº ¹°·ÐÀÌ°í »ó¿ë ¼ÒÇÁÆ®¿¡¾îµµ 90% °¡±îÀÌ ¿ÀǼҽº ¸ðµâÀ» »ç¿ëÇÑ´Ù. ¹æ´ëÇÑ ¿ÀǼҽº Ä¿¹Â´ÏƼ¿¡¼ »õ·Ó°Ô ¹ßÇ¥µÇ´Â Ãë¾àÁ¡ Á¤º¸¸¦ ÆľÇÇÏ°í ÆÐÄ¡ÇÏ´Â °ÍÀº ¼öÀÛ¾÷À¸·Î ÁøÇàÇϱ⠾î·Á¿ì¸ç, ÀÚµ¿ÈµÈ ÅøÀ» »ç¿ëÇÏ´Â °ÍÀÌ Çʼö´Ù.
ÈÀÌÆ®¼Ò½º´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ÅõÀÚÇÑ ±â¾÷À¸·Î À¯¸íÇϸç, ÇؽðªÀ» ºñ±³ÇØ ºü¸£°í Á¤È®ÇÏ°ÔÃë¾àÁ¡À» Á¡°ËÇÑ´Ù. ±¹³» ¼ÒÇÁÆ®¿þ¾î º¸¾È ±â¾÷ ÄïÅØ°ú ÃÑÆÇ°è¾àÀ» ¸Î°í Çѱ¹ ½ÃÀå¿¡ ÁøÃâÇß´Ù.
ÄïÅØÀº ÀÎÅÍÆ®·¯½ºÆ®ÀÇ ‘ÈÀÌƮũ¸³¼Ç’ Á¦Ç°±ºµµ ±¹³»¿¡ °ø±ÞÇÑ´Ù. ÀÌ Á¦Ç°Àº IoT, ¸ð¹ÙÀÏ ¾Û º¸¾È¿¡ ÃÖÀûÈ µÅ ÀÖÀ¸¸ç, ±¹³»¿¡¼µµ ÀºÇà ±ÝÀ¶ ¾Û, ÀÎÅÍ³Ý ¹ðÅ· ¾Û µî¿¡¼µµ »ç¿ëµÇ°í ÀÖ´Ù. ¾ÖÇø®ÄÉÀÌ¼Ç ¹«°á¼º º¸Àå, ³µ¶È µîÀÇ ±â´ÉÀ» Á¦°øÇÑ´Ù.
¿ÀǼҽº º¸¾È ½ÃÀåÀ» °³Ã´ÇÑ ¼Ö·ç¼ÇÀº ºí·¢´ö¼ÒÇÁÆ®¿þ¾îÀÇ ‘ºí·¢´ö Çãºê’ÀÌ´Ù. ºí·¢´ö¼ÒÇÁÆ®¿þ¾î´Â ¿ÀǼҽº ¶óÀ̼±½º °ü¸® ¼Ö·ç¼Ç ½ÃÀåÀÇ Àý´ë °ÀÚ·Î, ‘ºí·¢´ö Çãºê’¸¦ Ãâ½ÃÇÏ¸é¼ º¸¾È ½ÃÀå¿¡µµ ¶Ù¾îµé¾ú´Ù. Áö³ÇØ ½Ã³ñ½Ã½º¿¡ ÀμöµÇ¸é¼ ¼ÒÇÁÆ®¿þ¾î º¸¾È Ãë¾àÁ¡ Á¡°Ë ¼Ö·ç¼Ç Æ÷Æ®Æú¸®¿À¸¦ È®ÀåÇÏ°Ô µÆ´Ù.
±¹³» ÃÑÆÇ ¿ªÇÒÀ» ÇØ ¿Â ºí·¢´ö¼ÒÇÁÆ®¿þ¾îÄÚ¸®¾Æ´Â BDSK·Î »ç¸íÀ» ¹Ù²Ù°í °í°Ý Á¢Á¡À» ´õ¿í ³ÐÇô³ª°¡¸é¼ ½ÃÀå ÁÖµµ±ÇÀ» À¯ÁöÇÏ°Ú´Ù°í ¹àÈù´Ù.
½Ã³ñ½Ã½ºÀÇ ÃÑÆÇÀ̾ú´ø Çѱ¹¸¶ÀÌÅ©·Î½Ã½ºÅÛµµ ‘ºí·¢´ö Çãºê’ Á¦Ç°±ºÀ» ±¹³»¿¡ °ø±ÞÇÏ°Ô µÆ´Ù. Çѱ¹¸¶ÀÌÅ©·Î½Ã½ºÅÛÀº ÀÓº£µðµå ¼ÒÇÁÆ®¿þ¾î ºÐ¾ß¿¡¼ °Á¡À» °¡Á®¿ÔÀ¸¸ç, ½Ã³ñ½Ã½º Á¦Ç°±º°ú ºí·¢´ö¼ÒÇÁÆ®¿þ¾î Á¦Ç°±º µîÀ» ÇÔ²² Á¦°øÇØ IoT, Ŭ¶ó¿ìµå, ¸ð¹ÙÀÏ º¸¾È ½ÃÀå ¿ª·®À» °ÈÇسª°¡°Ú´Ù°í ¼³¸íÇÑ´Ù.
º¸¾È ½ºÅ¸Æ®¾÷ÀÎ ÀλçÀ̳ʸ®´Â ¹ÙÀ̳ʸ® ÇüÅ·Π°ø±ÞµÇ´Â ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡ Á¡°Ë¿¡ Æ¯ÈµÈ ±â¼úÀ» ¼±º¸ÀδÙ. ÀλçÀ̳ʸ®ÀÇ ‘Ŭ·¡¸®Æ¼’´Â ±¹³»¿Ü ´ëÇü Á¦Á¶»ç, °ø°ø±â°ü, º¸¾È±â¾÷ µî¿¡ Àû¿ëµÆ´Ù. À¯·´ ÄÁ¼³Æà Àü¹®±â¾÷ º£¾î¸µÆ÷ÀÎÆ®´Â ¿ÀǼҽº ÄÁ¼³Æðú ¸ÅÁö´Ïµå ¼ºñ½º¿¡ Ŭ·¡¸®Æ¼¸¦ Àû¿ë, À¯·´ °í°´µé¿¡°Ô ¿ÀǼҽº Ãë¾àÁ¡°ú ¶óÀ̼±½º °ü¸®¸¦ Á¦°øÇÏ°í ÀÖ´Ù. ÀÌ ¼ºñ½º´Â À¯·´ ÁÖ¿ä Åë½Å»ç°¡ »ç¿ëÇÏ°í ÀÖ´Ù.
¼Ò½ºÄÚµå ³µ¶È·Î ¿ª°øÇÐ ºÐ¼® ¹æÁö
¼ÒÇÁÆ®¿þ¾î °³¹ß °úÁ¤¿¡¼ Ãë¾àÁ¡À» Á¦°ÅÇß´Ù°í Çؼ ¸ðµç ¼ÒÇÁÆ®¿þ¾î°¡ ¾ÈÀüÇÑ °ÍÀº ¾Æ´Ï´Ù. ƯÈ÷ ¸¶ÀÌÅ©·Î¼ºñ½º °³¹ß ȯ°æ¿¡¼´Â °³º° ¼ÒÇÁÆ®¿þ¾î ¸ðµâ¿¡¼ Ãë¾àÁ¡ÀÌ ¾ø´Ù Çصµ, ´Ù¸¥ ¿©·¯ ¼ÒÇÁÆ®¿þ¾î¿Í ¿¬°áÇØ Àüü ¼ºñ½º¸¦ ¸¸µé ¶§ ¿¹»óÄ¡ ¸øÇß´ø Ãë¾àÀúÀ̳ª Àå¾Ö°¡ ¹ß»ýÇÒ ¼öµµ ÀÖ´Ù. µû¶ó¼ ¼ÒÇÁÆ®¿þ¾î °³¹ß ¹æ¹ý·ÐÀº ‘°³¹ßº¸¾È’¿¡¸¸ ±¹ÇÑµÉ °ÍÀÌ ¾Æ´Ï¶ó, ¼ÒÇÁÆ®¿þ¾î °³¹ß »ý¸íÁÖ±â(SDLC) Àü¹Ý¿¡ °ÉÃÄ º¸¾ÈÈ°µ¿À» Ãß°¡ÇÏ´Â ‘½ÃÅ¥¾î SDLC’°¡ ÇʼöÀûÀÌ´Ù.
¿î¿µÁßÀÎ ¼ÒÇÁÆ®¿þ¾î¸¦ º¸È£Çϱâ À§ÇØ RASP°¡ Á¦¾ÈµÇ°í ÀÖÀ¸¸ç, À̺¸´Ù ´õ ÀüÅëÀûÀÎ ¹æ¹ýÀ¸·Î ¼Ò½ºÄڵ带 ³µ¶È ÇØ °ø°ÝÀÚ°¡ ¿ªºÐ¼®À¸·Î ¼Ò½ºÄÚµå Ãë¾àÁ¡À» ã¾Æ³»Áö ¸øÇϵµ·Ï ÇÏ´Â ¹æ¹ýµµ ÀÖ´Ù.
ÀÌ ½ÃÀå¿¡¼´Â ¾Ç»êÀÌ ´ëÇ¥ÀûÀ̸ç, ¿£½ÃÅ¥¾î°¡ ±¹³» ÃÑÆÇÀ» ¸Ã¾Æ ±ÝÀ¶, °ÔÀÓ»ç µî¿¡¼ ¸¹Àº °í°´À» È®º¸ÇÏ°í ÀÖ¾ú´Ù. 6¿ù ¾Ç»êÀº µÎ ¹ø° ±¹³» ÃÑÆÇÀ¸·Î Àμ½½ÃÅ¥¸®Æ®¸¦ ¼±ÅÃ, ¾Ç»ê Àü¹®°¡ ¾ç¼º ±³À°À» Áö¿øÇÑ´Ù.
¾Ç»êÀº À©µµ¿ì, ¸®´ª½º, ¸Æ, iOS, ¾Èµå·ÎÀÌµå µî ¸ðµç ¿î¿µÃ¼Á¦¸¦ Áö¿øÇϸç, ³µ¶È, ¾ÏÈ£È, ÀÎÁõ, À§º¯Á¶ ¹æÁö µîÀÇ ±â´ÉÀ» Á¦°øÇÑ´Ù. »ç¿ëÀÚ°¡ ±â±â¿¡ º°µµÀÇ ¼Ö·ç¼ÇÀ» ¼³Ä¡Çϰųª °³¹ßÀÚ°¡ ¼Ò½ºÄÚµå º¯°æÇÒ ÇÊ¿ä ¾øÀÌ °£ÆíÇÏ°Ô ¾ÖÇø®ÄÉÀ̼ÇÀ» º¸È£ÇÑ´Ù. |