자바 개발자를 위한 데브옵스 툴

247

7

장

바이너리 보안

자신의 시스템을 이용해 충분히 경험을 쌓으며 실전 감각을 익히기 바란다.

7.8

범위 보안 분석 범위 보안 분석

보안에 대해 논의하기 시작하면 즉각적으로 떠오르는 질문들이 있다. 얼마나 많은 노력이 필요

한가, 어떻게 시작하는가, 첫 결과는 얼마나 빨리 얻을 수 있는가 등이다. 이번 절에서는 이러

한 질문들에 대한 구체적인 답을 보여준다. 먼저 두 가지 중요한 개념을 논의하고 각각의 효과

를 살펴보자.

7.8.1 7.8.1

타임 투 마켓 타임 투 마켓

타임 투 마켓타임 투 마켓

time

to

market

(

TTM

)이라는 용어를 들어본 사람은 많겠지만 보안과 관련된 용어라

고 생각하기는 쉽지 않을 것이다. 일반적으로

TTM

은 필요한 기능을 구상하고 개발을 거쳐 프

로덕션 환경에 이관하는 시기를 최대한 단축시킨다는 뜻이다.

TTM

을 통해 비즈니스의 가치는

올라가고 고객은 새로운 기능을 빠르게 접할 수 있다.

TTM

은 비즈니스 영역에 한정된 가치인 것 같지만 보안 개선 분야에 적용해도 잘 맞아떨어진

다. 전체 시스템에 반영하는 개선 사항은 가능한 한 빠른 시간 안에 활성화해야 하기 때문이다.

요컨대

TTM

이라는 용어는 보안 구현에 있어 적합하고 가치 있는 목표다.

비즈니스 영역의

TTM

프로세스는 보안 취약점 수정 프로세스와 사실상 동일하다. 양쪽 모두

최대한 자동화해야 하며 인력이 관여하는 상호작용은 가능한 한 줄여야 한다. 상호작용으로 시

간이 낭비될수록 프로덕션 시스템에 취약점이 발생할 가능성이 커진다.

7.8.2