■ 시큐어코딩
최근 국내외에서 발생하고 있는 보안사고 중에서 비밀번호나 카드정보와 같은 개인정보 유출과 서버의 권한 장악을 통한 웹사이트 훼손과 같은 사례가 빈번히 발생하고 있다. 이 같은 사고의 원인은 웹 취약점으로 인해 발생하며, 이 취약점은 웹서비스 개발에 보안을 염두에 두지 않았기 때문이다.
빛스캔(대표 문일준)은 웹사이트 개발 마지막 단계에서 소스코드 진단과 같은 방법으로 웹 취약점을 해결할 수 있다고 강조한다. 하지만 웹사이트는 특정 이벤트를 포함해 정기적인 개선작업 등으로 인해 웹 소스가 꾸준히 변화돼 시큐어코딩을 꾸준히 적용하는 것은 쉽지 않다. 뿐만 아니라 웹사이트 개발자와 유지보수 인력이 서로 다를 경우가 많고, 모의 해킹으로 정기적으로 웹사이트를 관리하기도 금전적 부담이 크다.
빛스캔의 웹 취약점 점검 서비스인 비트스캐너는 웹사이트 관리의 어려움을 해소하는 동시에 보안을 강화시켜줄 수 있다고 회사측은 설명한다.
이 서비스는 이용자가 직접 웹 취약점을 실시간으로 진단할 수 있는 자가 웹 취약점 도구다. 특히 서비스의 범위가 넓어 국내 대부분 웹사이트를 10분 이내에 진단할 수 있고, 이용자 역시 이 서비스 사이트에 가입한 후 진단하고자 하는 웹사이트를 지정하면 자동으로 취약점 진단과 분석이 이뤄져 편의성을 높였다.
뿐만 아니라 취약점 분석이 끝난 다음 개발자에게 취약점 위치, 유형, 취약점에 대한 개발언어별 가이드도 제공한다. 이에 따라 개발자가 보안전문가가 아닌 상황에서 시큐어 코딩을 개발자 스스로 익혀 차후 개발과정에서 이를 활용할 수 있도록 쉽고, 간편하게 설계 됐다.
이밖에 웹 서비스가 운영하고 있는 상황에서도 취약점 진단이 가능해 서비스를 중단할 필요도 없고, 이로 인한 서비스 장애에 대한 우려도 해소할 수 있다고 회사측은 설명했다.
빛스캔 관계자는 "기존 취약점 진단 솔루션은 대부분 설계와 개발단계에서만 활용할 수 있지만 비트스캐너는 현재 운영 중인 서비스에 대한 취약점 분석과 진단을 할 수 있다"며 "이 서비스는 문제해결을 위한 전략인 동시에 위험요소를 관리하는 측면에서도 효과가 크다"고 말했다.
정용철기자 jungyc@
최근 국내외에서 발생하고 있는 보안사고 중에서 비밀번호나 카드정보와 같은 개인정보 유출과 서버의 권한 장악을 통한 웹사이트 훼손과 같은 사례가 빈번히 발생하고 있다. 이 같은 사고의 원인은 웹 취약점으로 인해 발생하며, 이 취약점은 웹서비스 개발에 보안을 염두에 두지 않았기 때문이다.
빛스캔(대표 문일준)은 웹사이트 개발 마지막 단계에서 소스코드 진단과 같은 방법으로 웹 취약점을 해결할 수 있다고 강조한다. 하지만 웹사이트는 특정 이벤트를 포함해 정기적인 개선작업 등으로 인해 웹 소스가 꾸준히 변화돼 시큐어코딩을 꾸준히 적용하는 것은 쉽지 않다. 뿐만 아니라 웹사이트 개발자와 유지보수 인력이 서로 다를 경우가 많고, 모의 해킹으로 정기적으로 웹사이트를 관리하기도 금전적 부담이 크다.
빛스캔의 웹 취약점 점검 서비스인 비트스캐너는 웹사이트 관리의 어려움을 해소하는 동시에 보안을 강화시켜줄 수 있다고 회사측은 설명한다.
이 서비스는 이용자가 직접 웹 취약점을 실시간으로 진단할 수 있는 자가 웹 취약점 도구다. 특히 서비스의 범위가 넓어 국내 대부분 웹사이트를 10분 이내에 진단할 수 있고, 이용자 역시 이 서비스 사이트에 가입한 후 진단하고자 하는 웹사이트를 지정하면 자동으로 취약점 진단과 분석이 이뤄져 편의성을 높였다.
뿐만 아니라 취약점 분석이 끝난 다음 개발자에게 취약점 위치, 유형, 취약점에 대한 개발언어별 가이드도 제공한다. 이에 따라 개발자가 보안전문가가 아닌 상황에서 시큐어 코딩을 개발자 스스로 익혀 차후 개발과정에서 이를 활용할 수 있도록 쉽고, 간편하게 설계 됐다.
이밖에 웹 서비스가 운영하고 있는 상황에서도 취약점 진단이 가능해 서비스를 중단할 필요도 없고, 이로 인한 서비스 장애에 대한 우려도 해소할 수 있다고 회사측은 설명했다.
빛스캔 관계자는 "기존 취약점 진단 솔루션은 대부분 설계와 개발단계에서만 활용할 수 있지만 비트스캐너는 현재 운영 중인 서비스에 대한 취약점 분석과 진단을 할 수 있다"며 "이 서비스는 문제해결을 위한 전략인 동시에 위험요소를 관리하는 측면에서도 효과가 크다"고 말했다.
정용철기자 jungyc@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
