이윤경 한국HP 차장
■ loT시대…보안전략 바꾸자
글로벌 시장조사업체에 따르면, 오는 2018년에는 전 세계 사물인터넷(IoT) 시장이 스마트폰이나 태블릿, PC 시장보다도 더 커질 것으로 전망된다. 기기와 서비스, 소프트웨어가 결합한 IoT는 IT영역에서 그 어느 부문보다도 성장 가능성이 높다는 것이다.
이에 따라 IoT를 구현하기 위한 임베디드 애플리케이션의 개발과 도입은 본격화되고 있지만, 이에 대한 보안 위험성 역시 커지고 있다. 특히 기업이 활용하고 있는 소프트웨어 중에서도 자체 개발한 제품의 경우 보안 품질관리가 가능하지만 외부에서 개발한 제품을 사용할 경우 소스코드에 대한 보안검사가 없다면 신뢰하기 어렵다. 만약 기업이 외부 소프트웨어를 도입해 사용하다가 보안 취약점을 발견해 이를 수정할 경우 개발단계에서 발견해 수정하는 사례와 비교해 약 30배 이상의 비용이 소요된다는 조사결과도 나왔다.
따라서 가장 적은 비용과 시간을 투입해 보안약점을 최소화할 수 있는 애플리케이션 보안약점 발견 및 조치를 위한 소프트웨어 보안 품질보증 프레임워크가 필요하다. 이 프레임워크에는 개발단계에서 보안 취약점을 발견하고 조치해 개발자의 보안코딩 학습 능력을 향상하고 비용을 절감시킨다. 또 보안사고 근원인 보안취약점을 사전에 제거하고, 보안위협으로부터 애플리케이션을 보호하게 되는 것이다.
글로벌 시장조사업체에 따르면, 오는 2018년에는 전 세계 사물인터넷(IoT) 시장이 스마트폰이나 태블릿, PC 시장보다도 더 커질 것으로 전망된다. 기기와 서비스, 소프트웨어가 결합한 IoT는 IT영역에서 그 어느 부문보다도 성장 가능성이 높다는 것이다.
이에 따라 IoT를 구현하기 위한 임베디드 애플리케이션의 개발과 도입은 본격화되고 있지만, 이에 대한 보안 위험성 역시 커지고 있다. 특히 기업이 활용하고 있는 소프트웨어 중에서도 자체 개발한 제품의 경우 보안 품질관리가 가능하지만 외부에서 개발한 제품을 사용할 경우 소스코드에 대한 보안검사가 없다면 신뢰하기 어렵다. 만약 기업이 외부 소프트웨어를 도입해 사용하다가 보안 취약점을 발견해 이를 수정할 경우 개발단계에서 발견해 수정하는 사례와 비교해 약 30배 이상의 비용이 소요된다는 조사결과도 나왔다.
따라서 가장 적은 비용과 시간을 투입해 보안약점을 최소화할 수 있는 애플리케이션 보안약점 발견 및 조치를 위한 소프트웨어 보안 품질보증 프레임워크가 필요하다. 이 프레임워크에는 개발단계에서 보안 취약점을 발견하고 조치해 개발자의 보안코딩 학습 능력을 향상하고 비용을 절감시킨다. 또 보안사고 근원인 보안취약점을 사전에 제거하고, 보안위협으로부터 애플리케이션을 보호하게 되는 것이다.
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
