[ITWorld] 애플리케이션 보안 솔루션 선택을 위한 9가지 체크포인트

 

 

 

 

- 실제 보안 공격의 80%가 집중되는 애플리케이션은 기업 환경의 가장 큰 취약점으로 존재하는 상황

 

- 기업들에겐 애플리케이션의 수명주기 전반에 충분한 수준의 포괄적 보안 툴킷을 구축하는 노력이 요구됨

 

- 기업들은 자사가 처한 보안 리스크의 성격에 적합한 도구 선택을 위한 올바른 질문 능력을 갖춰야 함

 

 

 

■ 체크포인트

 

 

1. 어떤 애플리케이션 유형(웹, 모바일, 설치형, IoT 등)을 개발하는가?

 

2. 애플리케이션이 연결되는 네트워크 유형(인터넷, LAN, 무선 등)은 어떠한가?

 

3. 애플리케이션의 모든 소스 코드에 대한 접근이 가능한가?

 

4. 어떤 프로그래밍 언어를 이용하고 있는가?

 

5. 애플리케이션 내에 얼마나 많은 오픈소스가 이용되고 있는가?

 

6. 애플리케이션 인도 후 발견된 취약점을 어떻게 추적, 시험할 것인가?

 

7. 자사의 애플리케이션 개발 모델은 어떠한가?

 

8. 애플리케이션 보안 툴의 사용자는 누구인가?

 

9. 애플리케이션 보안 예산 수준은 어떠한가?

 

 

 

** 출처: [ITWorld] 애플리케이션 보안 솔루션 선택을 위한 9가지 체크포인트