logo
컴퓨터
search list 목록 스크랩
[뉴스/소식]

“개발자 절반이 취약점 공개돼도 컴포넌트 업데이트 안 한다”...CA 조사 결과

rank 최고사기꾼 2018-05-08 (화) 12:12 조회 : 741 추천 : 1  
출처: http://www.itworld.co.kr/news/109197

“개발자 절반이 취약점 공개돼도 컴포넌트 업데이트 안 한다”...CA 조사 결과
편집부 | ITWorld

개발자 가운데 약 절반(52%)만이 새로운 보안 취약점이 공개됐을 때 컴포넌트(component)를 업데이트하는 것으로 조사됐다. 애플리케이션 배포 시 컴포넌트 취약점을 테스트하는 개발자 비율도 23%에 불과했다. 이는 보안 침해 위험과 함께 오픈소스 컴포넌트에 대한 기업의 보안 인식 부재를 보여주는 것이다.

한국 CA 테크놀로지스(www.ca.com/kr)는 애플리케이션 개발자 400명을 대상으로 컴포넌트 안전성과 보안 정책(hygiene) 현황을 조사한 ‘CA 베라코드(CA Veracode) 보고서’를 발표했다. CA가 2017년 인수한 CA 베라코드는 애플리케이션 보안 전문 기업으로 서비스형 소프트웨어(SaaS) 기반의 자동화된 소프트웨어 보안 분석 서비스를 제공한다.

http://files.idg.co.kr/itworld/image/2018/05/0508_CA1.png

이번 조사에서 응답자의 83%는 상용 또는 오픈소스 컴포넌트 가운데 하나 이상을 사용하고 있고, 애플리케이션 한 개당 평균 컴포넌트 수는 73개에 달했다. 개발∙보안∙운영을 통합하는 소프트웨어 개발 프로세스인 데브섹옵스(DevSecOps)는 개발자가 작성하는 코드의 보안을 효과적으로 개선한다. 그러나 많은 개발자가 애플리케이션 이코노미 시대에 요구되는 속도와 효율성을 위해 기존 소프트웨어 개발 프로젝트와 라이브러리로부터 기능을 끌어오는 컴포넌트를 활용한다.

컴포넌트는 개발자의 효율성을 높여주지만 보안 위험을 내재한다. 외부 개발업체third-party) 컴포넌트가 포함된 애플리케이션 한 개당 평균 71개의 취약점이 보고되지만 개발자의 23%만이 애플리케이션을 배포할 때 컴포넌트 취약점을 테스트한다고 답했다. 또한 정식 애플리케이션 보안(AppSec) 프로그램을 갖춘 기업은 71%에 불과했다.

기업의 53%만이 모든 애플리케이션 컴포넌트의 사용 현황(inventory)를 유지하고 있었다. CA 베라코드의 ‘2017 소프트웨어 보안 현황 보고서’에 따르면 애플리케이션에 내장된 컴포넌트를 파악하기 위해 정기적으로 소프트웨어 구성을 분석하는 기업은 28%에도 미치지 못했다.

외부 개발업체의 상용 및 오픈소스 컴포넌트의 유지보수를 개발 부서가 담당한다는 응답자가 44%로 보안 부서(31%)를 앞질렀다. 이는 컴포넌트 관리 책임이 개발 부서로 이동하고 있음을 보여준다. 기업은 오픈소스가 지닌 위험성을 줄여줄 솔루션, 교육, 가시성을 제공하는 모던 소프트웨어 팩토리(Modern Software Factory) 전략을 채택해야 한다. 이를 통해 개발자는 고품질의 앱을 더 빠르게 구현할 수 있다.

CA 베라코드 개발자 참여 담당 피트 체스트나 이사는 “개발자가 생각하는 좋은 코드는 곧 안전한 코드를 의미하고, 안전한 코드를 구현하기 위해서는 명확한 보안 정책과 평가 툴이 필요하다”며, “개발자에게 명확한 목표와 툴을 제공하면 소프트웨어 개발 라이프 사이클(SDLC) 초기 단계부터 보안을 통합하고 정보에 입각한 의사결정이 가능하고, 궁극적으로 안전한 소프트웨어를 개발하고 그 결과를 뚜렷하게 개선할 수 있다”고 말했다. [email protected]
기후위기 게시물보기
정치의 다양한 의미
정치는 사회적 희소 가치 즉 권력 돈 명예 건강 사랑 우정 등을 누가 더 많이 차지하고 덜 차지하는가에 대해 사람들이 납득할 수 있는 방법과 과정으로 결정해 주는 것을 의미한다.
좁은 의미: 정치 권력을 획득유지하며 행사하는 일과 관련된 인간의 활동
넓은 의미: 개인들 간의 이해관계 대립이나 갈등을 조정하면서 공동체의 목표를 달성하기 위한 활동
image
자기소개 더보기
댓글 1개
댓글쓰기
rankQuantee 2018-05-08 (화) 12:15
“개발자에게 명확한 목표와 툴을 제공하면 ..."
추천 0
search list 목록 스크랩

✏️글쓰기
번호 제목 글쓴이 날짜 ↑추천 ↑조회
[비밀상점]  만원이하 안주 감바스 이토특가! (33) 비밀상점
1107 [뉴스/소식]  인텔. 공식적으로 10nm 공정의 프로세서 출시 연기 발표  (6) rank하이든수라설 05-17 2 1086
1106 [뉴스/소식]  인텔 Z390 칩셋 메인보드 공식 자료 유출  (4) rank불스머프 05-14 2 1088
1105 [뉴스/소식]  애즈락에서 그래픽카드 출시했네요?  (3) 이미지 rankMangGuㅡA 05-14 1 1319
1104 [뉴스/소식]  라데온 VGA와 레이븐 릿지 GPU 그래픽 드라이버 통합되나?  (1) rank불스머프 05-12 1 825
1103 [뉴스/소식]  10월서 5월로 당겨진 GTC 대만 행사서 지포스 11 시리즈 발표?  (1) rank불스머프 05-11 1 787
1102 [뉴스/소식]  엔비디아 서플라이 온은 브가 공급이야기였네요.  (1) rank베타블러드 05-10 1 636
1101 [뉴스/소식]  인텔 14nm 공정 포화로 H310 칩셋 생산 일시 중단, 7월부터 공급 재개?  (2) rank불스머프 05-10 1 883
1100 [뉴스/소식]  인텔 아틱사운드 그래픽, CES 2019서 공개?  (2) rank불스머프 05-09 1 709
1099 [뉴스/소식]  “개발자 절반이 취약점 공개돼도 컴포넌트 업데이트 안 한다”...CA 조사 결과  (1) 이미지 rank최고사기꾼 05-08 1 741
1098 [뉴스/소식]  KT, 올해 9월부터 10기가 인터넷 전국 상용화  (9) rank불스머프 05-08 1 1524
1097 [뉴스/소식]  인텔 CPU에 스펙터보다 위험한 스펙터 NG 취약점 보고  (11) rank불스머프 05-07 2 1139
1096 [뉴스/소식]  "윈도우 10 4월 업데이트 설치하면 컴퓨터 멈춰"...MS, 5월에 수정 패치 예정  (7) rank어벤져스루먼 05-06 2 1160
1095 [뉴스/소식]  Hp - ssd 500g 89.99 달러  (1) rank적화무 05-05 3 847
1094 [뉴스/소식]  씨게이트, HDD 용량 2020년 20TB 달성 후 매년 10TB씩 확대 계획  (4) rank불스머프 05-05 2 767
1093 [뉴스/소식]  "윈도우 10 4월 업데이트 설치하면 컴퓨터 멈춰"...MS, 5월에 수정 패치 예정  (10) rank최고사기꾼 05-04 2 1279
1092 [뉴스/소식]  AMD 7nm Zen2 아키텍처 CPU, 2018년 말 샘플링 계획  (3) rank불스머프 05-03 2 787
1091 [뉴스/소식]  AMD 7nm GPU TSMC와 GF에 위탁 생산, 향후 관련 제품 로드맵 영향?  rank불스머프 05-02 2 550
1090 [뉴스/소식]  AMD 7nm 공정 Vega 20 게임 성능 유출  (1) rank불스머프 05-01 2 1103
1089 [뉴스/소식]  윈도10 레드스톤4(RS4) 정식 출시 - 2018년 4월 30일  (5) rank최고사기꾼 04-30 4 2603
1088 [뉴스/소식]  AMD 출시 예정 CPU..  (1) rank불스머프 04-29 2 1513
1087 [뉴스/소식]  AMD의 애슬론64 및 Zen을 개발했던 짐 켈러.. 인텔 입사  (5) rank하이든수라설 04-28 1 1071
1086 [뉴스/소식]  인텔 "14nm 칩 정비해 위스키 레이크 출시, 최적화와 설계 혁신에 주력할 것"  (11) rank최고사기꾼 04-27 1 1089
1085 [뉴스/소식]  가트너, 2018년 글로벌 인공지능 비즈니스 가치 1조 2,000억 달러 전망  (1) 이미지 rank최고사기꾼 04-26 1 821
1084 [뉴스/소식]  삼성전자, 게이밍 특화 노트북 '오디세이 Z' 이달 출시  (10) 이미지 rankgodes 04-26 1 1337
1083 [뉴스/소식]  크롬 브라우저, 빠르게 사용하는 법 6가지 <--- 정말 뒷북 ...치는군요..ㅋㅋㅋ  (6) rankimg4 04-26 1 1047
1082 [뉴스/소식]  현재 옥션에서 컬러풀 지포스 1060 옥션올킬 특가판매중이네요  (10) rank월드클래스벤치성 04-25 4 2558
1081 [뉴스/소식]  MS, 설치 용량 줄인 '윈도우 10 Lean' 준비 중?  (1) rank불스머프 04-25 3 1014
1080 [뉴스/소식]  Windows 10, 레드스톤3(RS) 버전 1709의 Intel Microcode 업데이트(KB4090007)  (6) 이미지 rankdntrltls 04-25 2 950
1079 [뉴스/소식]  Microsoft, Windows 10 1709용 4월 업데이트 개선판 릴리즈  이미지 rankgodes 04-25 3 732
1078 [뉴스/소식]  엠지텍에서 오늘만특가 SSD360G 79,900원에 행사하네요  (4) 이미지 rank아봐 04-25 2 1095
1077 [뉴스/소식]  "페이스북, 탈퇴 회원도 계속 추적" <---와 @.@ 스토커도 아니고..ㅡ.ㅜ  (4) rankimg4 04-25 1 978
1076 [뉴스/소식]  AMD 라이젠 7 2800X, 언젠가 나올 예정  (4) rank불스머프 04-24 2 1194
1075 [뉴스/소식]  애플, Touch Bar가 탑재되지 않은 13형 MacBook Pro 배터리 교체  (1) rank불스머프 04-23 2 585
1074 [뉴스/소식]  MS 윈도우 디펜더, 구글 크롬 확장 프로그램으로 사용 가능  (9) rank불스머프 04-21 9 2299
1073 [뉴스/소식]  AMD, 2세대 라이젠 ‘피나클릿지’ 글로벌 동시 출시  이미지 rank율리스 04-21 2 1221
1072 [뉴스/소식]  인텔 CPU 내장그래픽, 악성코드도 잡는다 <--오호???  (6) rankimg4 04-20 1 1243
1071 [뉴스/소식]  스펙터 대응 포함, 구글 크롬 브라우저 66버전 업데이트  (1) rank불스머프 04-19 2 602
1070 [뉴스/소식]  조텍 Z-Road, 3월 청주 꿈나무 아동에 미니 PC 후원 진행  (3) rank알바트로스5 04-18 17 1691
1069 [뉴스/소식]  2018년 상반기 안정세 낸드 플래시 가격, 하반기 상승세 전망  (2) rank불스머프 04-18 3 1286
1068 [뉴스/소식]  PC, 32비트 시스템과 결별 수순  (1) rank알바트로스5 04-17 1 1050
이전검색 처음  1  2  3  4  5  6  7  8  9  10  다음 다음검색
컴퓨터 월간 추천  (더보기)
컴퓨터 월간 조회  (더보기)
컴퓨터 월간 댓글  (더보기)
맨 위로
맨 아래로

공유하기

이토랜드 로고

계정 찾기 회원가입
소셜로그인
카카오톡 계정으로 로그인 구글 계정으로 로그인