ºí·¢ÇÞ ¾Æ½Ã¾Æ¡¤ÀçÆÒ IT À§Å© ½ºÇÁ¸µ ¿¬À̾î Âü°¡, Á¦Ç° È«º¸
Áö³ 16ÀϺÎÅÍ 19ÀϱîÁö ½Ì°¡Æ÷¸£¿¡¼ °³ÃÖµÈ BlackHat Asia´Â Àü¼¼°è º¸¾È Àü¹®°¡°¡ Âü¼®ÇÏ´Â ±Û·Î¹ú º¸¾È ÄÁÆÛ·±½º´Ù. ½ºÆзοì´Â ½ÅÈï º¸¾È ½ÃÀåÀÎ ¾Æ¼¼¾È Áö¿ª ³» ¿µÇâ·ÂÀ» È®ÀåÇÏ°íÀÚ SaaS(¼ºñ½ºÇüSW) ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È Ãë¾àÁ¡ ºÐ¼® ¼Ö·ç¼Ç '½ºÆзοì Ŭ¶ó¿ìµå'¸¦ ¼Ò°³Çß´Ù.
½ºÆзοì Ŭ¶ó¿ìµå´Â ¼Ò½ºÄÚµå º¸¾È¾àÁ¡ ºÐ¼®(SAST), À¥Ãë¾àÁ¡ ºÐ¼®(DAST), ÄÄÆ÷³ÍÆ® ºÐ¼®(SCA) µîÀ» º°µµÀÇ ±¸Ãà ¾øÀÌ ÀÌ¿ë °¡´ÉÇÑ ¼Ö·ç¼ÇÀÌ´Ù. Àü ¼¼°èÀûÀ¸·Î Áõ°¡ÇÏ´Â SW °ø±Þ¸Á °ø°Ý¿¡ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ½ºÆзοì Ŭ¶ó¿ìµå¿¡ ÄÄÆ÷³ÍÆ® ºÐ¼® ¼ºñ½º¸¦ Ãß°¡ÇØ ¿µ¹®È Áö¿øÀ» ¸¶ÃÆ´Ù. ºÎ½º¿¡¼ µ¥¸ð¸¦ È®ÀÎÇÑ º¸¾È ´ã´çÀÚµéÀº SW °³¹ß Àü Áֱ⿡ ÇÊ¿äÇÑ ÁÖ¿ä º¸¾È Å×½ºÆ®¸¦ ÇÑ °÷¿¡¼ ÇÒ ¼ö ÀÖ°í ÃÖ¼ÒÇÑÀÇ ºñ¿ëÀ¸·Î Ãë¾àÁ¡ Áø´ÜÀÌ °¡´ÉÇÑ Á¡¿¡ È£ÆòÇß´Ù.
¾Æ¿ï·¯ ½Å±Ô Áö¿ª ÆÄÆ®³Ê ¹ß±¼À» À§ÇØ ±Û·Î¹ú º¸¾È ±â¾÷µé°ú ¹ÌÆÃÀ» ÁøÇàÇØ API(ÀÀ¿ëÇÁ·Î±×·¥ÀÎÅÍÆäÀ̽º)Çü ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È Ãë¾àÁ¡ ºÐ¼® ¼Ö·ç¼Ç '½ºÆÐ·Î¿ì ¿Âµð¸Çµå'¸¦ ¼Ò°³Çß´Ù. ½ºÆÐ·Î¿ì ¿Âµð¸Çµå´Â ½ºÆзοì¿Í ÆÄÆ®³Ê½ÊÀ» ü°áÇÑ ±â¾÷¿¡°Ô SAST, DAST, SCA ¼ºñ½º¸¦ API ÇüÅ·ΠÁ¦°øÇÏ´Â ¼Ö·ç¼ÇÀ¸·Î ÈÀÌÆ® ¶óº§¸µÀÌ °¡´ÉÇÏ´Ù. ¹ÌÆÿ¡ Âü¿©ÇÑ ÇöÁö ¾÷üµéÀÇ ³ôÀº °ü½ÉÀ¸·Î ÇöÀç ¾à 10¿©°³ ±â¾÷µé°ú Çù·ÂÀ» ³íÀÇÇÏ°í ÀÖ´Ù.
Áö³ 24ÀϺÎÅÍ 26ÀϱîÁö ¿¸° ÀϺ» µµÄì¿¡¼ ¿¸° Japan IT Week Spring¿¡¼ ½ºÆзοì´Â Âü°ü°´¿¡°Ô ¼³Ä¡Çü Á¦Ç° 4Á¾ ¡âSparrow SAST ¡âSparrow SAQT ¡âSparrow DAST ¡âSparrow SCA¸¦ ¼Ò°³ÇÏ¸ç °ø±Þ¸Á º¸¾ÈÀ» ºñ·ÔÇÑ ÀϺ»½ÃÀå È®´ë¿¡ ¼Óµµ¸¦ ³Â´Ù. ÀÌ Àü½Ãȸ´Â ÇöÁö IT ±â¾÷ ¹× Àü¹®°¡µéÀÌ ´ë°Å Âü¼®ÇÏ´Â ÀϺ» ÃÖ´ë IT Àü½Ãȸ´Ù. ÇØ´ç Àü½Ãȸ¿¡¼ ½ºÆÐ·Î¿ì ºÎ½º¸¦ ¹æ¹®ÇÑ °í°´µéÀº ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È Ãë¾àÁ¡ ±â¼úÀ» Á÷Á¢ üÇèÇϸç Ãß°¡ ÀڷḦ ¿äûÇÏ´Â µî ¸¹Àº °ü½ÉÀ» º¸¿´´Ù.
ÀåÀϼö ½ºÆÐ·Î¿ì ´ëÇ¥´Â "ÇØ¿Ü Çà»ç 2°³¸¦ ¿¬¼Ó Âü¿©ÇÏ¸ç ´Ù¾çÇÑ ¾Æ½Ã¾Æ ±¹°¡ÀÇ ÆÄÆ®³Êµé°ú Çù·ÂÀÇ ±âȸ¸¦ ¸ð»öÇÏ°í ½ÃÀåÀÇ °¡´É¼ºÀ» È®ÀÎÇÒ ¼ö ÀÖ¾ú´Ù"¸ç "Áö¿ªº°¼?ºñ½ºº° Æ¯ÈµÈ »ç¾÷Àü·«À» ±¸»çÇϱâ À§ÇØ ¿ÃÇØ ÇØ¿Ü »ç¾÷ Á¶Á÷µµ ´õ¿í °ÈÇÑ ¸¸Å ±Û·Î¹ú ½ÃÀå¿¡¼ÀÇ ½ºÆзοì ÀÎÁöµµ È®»ê°ú ¸ÅÃâ È®´ë¿¡ ÃÖ¼±À» ´ÙÇÏ°Ú´Ù"°í ¸»Çß´Ù.±è¿µ¿í±âÀÚ wook95@dt.co.kr
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]