시큐어코딩에 대해 알아보자!

시큐어코딩(secure coding)

소프트웨어(SW)를 개발함에 있어 개발자의 실수, 논리적 오류 등으로 인해 SW에 내포될 수 있는 보안 취약점(vulnerability)을 배제하기 위한 코딩 기법을 뜻한다.

 

시큐어코딩의 중요성이 강조되는 이유

• 비용효율성적인 장점
  단기적인 비용절감 측면으로만 보면, 시큐어코딩은 추가적인 비용이 들거나 코딩을 더욱 고된 작업으로 만드는 비효율적인 부분으로 인식될 수 있다. 허나 장기적인 측면에서 본다면, 시큐어코딩은 서비스 이후에 발생할 수 있는 오류나 취약점을 사전에 발견 및 방지하고, 마치 질병 방지하기 위해 예방주사를 맞는 것처럼 좀 더 튼튼하고 건강한 소프트웨어가 탄생할 수 있게 도와주는 아주 의미있는 과정이라고 볼 수 있다.
• 나날이 다양해져가는 '해킹'방법들과 늘어가고 있는 '개인정보'의 중요성
  다양해져가는 공격들에 효율적으로 대응할 수 있을 만큼 처음부터 건강하고 튼튼한 몸체를 가진 소프트웨어를 개발하는 '시큐어코딩'작업은 SW개발과정에 필수적인 요소라고 할 수 있으며, 실제로 마이크로소프트(Microsoft)의 경우 자체적인 개발생명주기(MS-SDL)을 적용하여, 차후 발생할 수 있는 취약점을 미연에 발견하고 이를 방지하는 사례를 보여준 바 있다.

※한국인터넷진흥원의 사이버보안 교육: https://www.kisa.or.kr/business/promotion/promotion_sub1.jsp