자바 개발자를 위한 데브옵스 툴

368

자바 개발자를 위한 데브옵스 툴

칩셋 사이드 채널 공격 유형의 진행 과정을 단계별로 분석하면 다음과 같다.

1

.

식별 – 최대한 빠르게

일반적인 멜트다운과 스펙터는 이미 대응이 완료된 상태이나 애플리케이션 아키텍처에 따라 악용 시도

는 언제든지 다시 발생할 가능성이 있다.

2

.

수정 - 최대한 빠르게

스펙터 차단 조치는 특정 코드 형태인 경우가 많다. 이를 소프트웨어에 추가해 예측 실행 기능을 보완

하고 데이터 접근과 유출을 막는다.

3

.

배포 - 최대한 빠르게

피해를 완화하는 유일한 방법은 한시라도 빠르게 수정 사항을 프로덕션에 반영하는 것뿐이다.

세 단계 중 가장 쉽게 단축할 수 있는 부분은 배포 시간이다. 빠르고 빈번한 배포 시스템을 갖

추고 있다면 문제될 것 없다. 이번 사례 연구가 지속적 업데이트 전략 도입의 필요성을 절감할

수 있는 하나의 자극제가 되길 바란다.

10.2

사용자 업데이트 유도 사용자 업데이트 유도

이전 절을 통해 지속적 업데이트의 가치에 대한 확신을 얻었을 것이다. 비단 보안 취약점 대응

뿐만 아니라 기능적/경쟁적 관점에서 공히 입증된 가치다. 그러나 업데이트를 자주 제공하는

것과 최종 사용자가 이를 수락하고 설치하는 것은 다른 차원의 문제다.

[그림

10

-

1

]은 업데이트 수락 또는 거부를 판단하는 사용자의 사고를 모델링한다.

369 ...