[º¸¾È´º½º ÀÌ¼Ò¹Ì ±âÀÚ] ÆÄÀÌ¿À¸µÅ©(´ëÇ¥ Á¶¿µÃ¶)°¡ °úÇбâ¼úÁ¤º¸Åë½ÅºÎ ÁÖ°ü ¡®2024³â Áß¼Ò±â¾÷ Ŭ¶ó¿ìµå ¼ºñ½º º¸±Þ¡¤È®»ê »ç¾÷¡¯ °ø±Þ±â¾÷À¸·Î ¼±Á¤µÇ¸é¼ Ŭ¶ó¿ìµå º¸¾È °È¸¦ ¿øÇÏ´Â ¼ö¿ä±â¾÷ ¸ðÁý¿¡ ³ª¼¹´Ù.

¡ãÆÄÀÌ¿À¸µÅ© Ŭ¶ó¿ìµå Áö¿ø»ç¾÷ ¾È³» ¹× À¥¹æÈº®-º¸¾È¿î¿µ°ü¸® ¼Ò°³[À̹ÌÁö=ÆÄÀÌ¿À¸µÅ©]
À̹ø »ç¾÷Àº ±¹³» Áß¼Ò±â¾÷ÀÇ µðÁöÅÐ Àüȯ ÃËÁøÀ» À§ÇØ Å¬¶ó¿ìµå ¼ºñ½º µµÀÔ ºñ¿ë ¹× ÄÁ¼³ÆÃÀ» Áö¿øÇÏ´Â »ç¾÷À¸·Î ¿À´Â 4¿ù 5ÀϱîÁö ¼ö¿ä±â¾÷À» ¸ðÁýÇÑ´Ù. ¼ö¿ä±â¾÷À¸·Î ¼±Á¤µÈ ±â¾÷Àº ÆÄÀÌ¿À¸µÅ© À¥¹æÈº®(WEBFRONT-KS)°ú º¸¾È°üÁ¦ ¼ºñ½º¸¦ ÃÖ´ë 80% ÇÒÀÎµÈ ±Ý¾×À¸·Î Áö¿ø¹ÞÀ» ¼ö ÀÖÀ¸¸ç, ¿µ±¸ ¶óÀ̼±½ºµµ 80%±îÁö Áö¿ø¹ÞÀ» ¼ö ÀÖ´Ù.
ÆÄÀÌ¿À¸µÅ© À¥¹æÈº®Àº º»¿¬ÀÇ À¥ º¸¾È ±â´É¿¡ ¡âAPI º¸È£ ¡âº¿ °ü¸® ¡âµðµµ½º ¹æ¾î ±â´ÉÀ» ÅëÇÕÇÑ WAAP(À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹× AP º¸È£)·Î OWASP API 10´ë Ãë¾àÁ¡¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÑ´Ù. ¶ÇÇÑ ¡â³×À̹öŬ¶ó¿ìµå ¡âNHNŬ¶ó¿ìµå ¡âKTŬ¶ó¿ìµå ¡âAWS ¡âAZURE µî ±¹³»¿Ü ´Ù¾çÇÑ Å¬¶ó¿ìµå Ç÷§Æû¿¡¼ »ç¿ëÇÒ ¼ö ÀÖ´Ù.
ƯÈ÷ À¥¹æÈº® µµÀÔ°ú ¾ÈÁ¤ÀûÀÎ ¿î¿µ ¸é¿¡¼ ü°èÀûÀÎ º¸¾È¿î¿µ°ü¸® ¼ºñ½º¸¦ ¹ÞÀ» ¼ö ÀÖ´Ù´Â Á¡ÀÌ Â÷º°ÈµÈ °Á¡ÀÌ´Ù. ÆÄÀÌ¿À¸µÅ© ¡®Å¬¶ó¿ìµå º¸¾È°üÁ¦ ¼ºñ½º¡¯´Â À¥¹æÈº® ±¸Ãà¿¡ ÇÊ¿äÇÑ ¡âÃë¾àÁ¡ Áø´Ü ¡âº¸¾ÈÄÁ¼³ÆÃ ¡â¼Ö·ç¼Ç ¿î¿ë±îÁö ÅëÇÕÇÑ º¸¾È ¼ºñ½º´Ù. °ü·Ã ±¹Á¦ Ç¥ÁØ ÀÎÁõ(ISO 27001, 27017, 27018, 27701)À» ¸ðµÎ ȹµæÇßÀ¸¸ç, ÆÄÀÌ¿À¸µÅ© »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º(CTI) ¼ºñ½º¸¦ ÅëÇØ À§Çù ¿¹¹æ°ú ½Å¼ÓÇÑ Á¤Ã¥ ¼ö¸³À» ÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ ÀåÁ¡ÀÌ´Ù.
[ÀÌ¼Ò¹Ì ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>