Çѱ¹µðÁöÅдº½º ±èÇüÁ¾ ±âÀÚ = 4Â÷ »ê¾÷Çõ¸í ½Ã´ë¸¦ ¸Â¾Æ ¼ÒÇÁÆ®¿þ¾î ºÐ¾ß º¸¾È Àü¹®°¡ÀÇ °¡Ä¡ ¹× ¼ö¿äµµ Á¡Á¡ Ä¿Áö°í ÀÖ´Ù. ÀÌ¿¡, ¹Ì·¡ ¼ÒÇÁÆ®¿þ¾î º¸¾È Àü¹®°¡¸¦ ²Þ²Ù´Â ´ëÇлý(´ëÇпø»ý Æ÷ÇÔ)µéÀ» À§ÇÑ °æ¿¬ÀÇ ÀÚ¸®°¡ ¸¶·ÃµÈ´Ù.
Çà¾ÈºÎ(Àå°ü Áø¿µ)¿Í Çѱ¹ÀÎÅͳÝÁøÈï¿ø(¿øÀå ±è¼®È¯)Àº ¿À´Â 8¿ù Àü±¹ ´ëÇлýÀ» ´ë»óÀ¸·Î ¡®Á¦6ȸ ¼ÒÇÁÆ®¿þ¾î °³¹ßº¸¾È °æÁø´ëȸ¡¯¸¦ °³ÃÖÇÒ ¿¹Á¤ÀÌ´Ù.
º» ´ëȸ´Â ¹Ì·¡ ¼ÒÇÁÆ®¿þ¾î °³¹ß ÀηÂÀ¸·Î È°¾àÇÒ ´ëÇлýµéÀ» ´ë»óÀ¸·Î ¾ÈÀüÇÑ ¼ÒÇÁÆ®¿þ¾î °³¹ß ¹æ¹ý(Secure Coding)À» ³Î¸® ¾Ë¸®°í ¿ì¼ö ÀηÂÀ» ¹ß±¼Çϱâ À§ÇØ ¸¶·ÃµÇ¾ú´Ù.
Secure Coding: ÇØÅ·»ç°íÀÇ ÁÖ¿ä ¿øÀÎÀÎ º¸¾È¾àÁ¡ÀÌ ¾øµµ·Ï SW¸¦ °³¹ßÇÏ´Â ¹æ¹ý
±¹³» ¼ÒÀç ´ëÇп¡ ÀçÇС¤ÈÞÇÐÁßÀÎ ´ëÇлýÀ̶ó¸é ´©±¸³ª °æÁø´ëȸ¿¡ Âü°¡°¡ °¡´ÉÇÏ´Ù. Âü°¡¸¦ ¿øÇÏ´Â ÇлýÀº ÆÀ(2-4¸í)À» ±¸¼ºÇØ ¿À´Â 7¿ù 26ÀϱîÁö °æÁø´ëȸ ´©¸®Áý(http://securecoding.software)¿¡¼ ½ÅûÇÏ¸é µÈ´Ù.
8¿ù Áß ¼·ù½É»ç¸¦ °ÅÃÄ º»¼± Âü°¡ 30¿©°³ÆÀ¸¦ ¼±º°ÇÑ ÈÄ 8¿ù 22ÀϺÎÅÍ 23ÀϱîÁö ¹«¹Ú 2ÀÏ°£ÀÇ ÇØÄ¿Åæ ¹æ½ÄÀÇ º»¼±À» Ä¡¸£°í, ½Ã»óÀº¡¸Á¦9ȸ SW°³¹ßº¸¾È ÄÁÆÛ·±½º¡¹¿¡¼ ÁøÇàµÉ ¿¹Á¤ÀÌ´Ù.
ÇØÄ¿Åæ ÇØÄ¿¿Í ¸¶¶óÅæÀÇ ÇÕ¼º¾î·Î, ÄÄÇ»ÅÍ Àü¹®°¡µéÀÌ ÇÑ Àå¼Ò¿¡ ¸ð¿© ¸¶¶óÅæÀ» Çϵí Àå½Ã°£ ½¬Áö ¾Ê°í ƯÁ¤ ¹®Á¦¸¦ ÇØ°áÇÏ´Â °úÁ¤À» ÀǹÌÇÑ´Ù.
½Ã»ó(ÃÑ 12Á¡) ÇàÁ¤¾ÈÀüºÎÀå°ü»ó 6Á¡, Çѱ¹ÀÎÅͳÝÁøÈï¿øÀå»ó 3Á¡, Çѱ¹Á¤º¸º¸È£ÇÐȸÀå»ó 3Á¡, ÈÄ¿ø±â¾÷»ó °¢1Á¡, ÃÑ »ó±Ý 2,000¸¸¿øÀÌ´Ù.
º»¼±Àº Âü°¡ÀÚµéÀÌ ¼ÒÇÁÆ®¿þ¾î °³¹ß ÇöÀå¿¡¼ ¸¹ÀÌ »ç¿ëµÇ´Â °³¹ß¾ð¾îÀÎ ÀÚ¹Ù ¶Ç´Â ÆÄÀ̽ãÀ» ÀÌ¿ëÇÏ¿© º¸¾È¾àÁ¡ÀÌ ¾ø´Â ¼ÒÇÁÆ®¿þ¾î¸¦ °³¹ßÇÏ¿© Á¦ÃâÇϸé À̸¦ Æò°¡ÇÏ¿© ¼øÀ§¸¦ Á¤ÇÏ´Â ¹æ½ÄÀ¸·Î ÁøÇàµÈ´Ù.
ÀÌ´Â Á¦°øµÈ ¼Ò½ºÄڵ忡¼ ¼û°ÜÁø º¸¾È¾àÁ¡À» ã°í °³¼±¹æ¾ÈÀ» Á¦½ÃÇÏ´Â ¹æ½ÄÀ¸·Î ÁøÇàµÇ´ø Á¾ÀüÀÇ ´ëȸ ¹æ½ÄÀ» °³¼±Çß´Ù.
Çà¾ÈºÎ´Â ´ëȸ È«º¸ ¹× Âü¿© µ¶·Á¸¦ À§ÇÑ ±Ç¿ªº° ¼³¸íȸ¸¦ 5ȸ °³ÃÖÇÏ°í, Âü°¡ ½ÅûÀÚ Áß Èñ¸ÁÀÚ¸¦ ´ë»óÀ¸·Î ¼ÒÇÁÆ®¿þ¾î °³¹ßº¸¾È ±â¼ú¿¡ ´ëÇÑ »çÀü±³À°µµ 2ȸ ½Ç½ÃÇÒ °èȹÀÌ´Ù. ¶ÇÇÑ, ÇØÄ¿Åæ ´ëȸ ±â°£ µ¿¾È¿¡´Â Âü°¡Àڵ鿡 ´ëÇÑ ±â¼ú ¸àÅ丵µµ Á¦°øÇÑ´Ù.
±âŸ ´ëȸ °ü·Ã ÀÚ¼¼ÇÑ »çÇ×Àº ¼ÒÇÁÆ®¿þ¾î °³¹ßº¸¾È °æÁø´ëȸ ´©¸®Áý¿¡¼ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
ÃÖÀåÇõ ÇàÁ¤¾ÈÀüºÎ ÀüÀÚÁ¤ºÎ±¹ÀåÀº ¡°¼ÒÇÁÆ®¿þ¾î¿¡ ³»ÀçµÈ º¸¾È¾àÁ¡Àº ¹Ù·Î º¸¾È»ç°í·Î À̾îÁú ¼ö ÀÖ¾î óÀ½ ¼ÒÇÁÆ®¿þ¾î °³¹ß ½ÃºÎÅÍ Ãë¾àÁ¡ÀÌ ¾øµµ·Ï °³¹ßÇÏ´Â °Ô Áß¿äÇÏ´Ù.¡±¶ó¸ç, ¡°À̹ø ´ëȸ°¡ 4Â÷ »ê¾÷Çõ¸í ½Ã´ë¸¦ À̲ø¾î °¥ ¿¹ºñ ¼ÒÇÁÆ®¿þ¾î ÀηµéÀÌ °³¹ß º¸¾È¿¡ ´ëÇÑ Á߿伺À» ÀνÄÇÏ°Ô µÇ´Â ÁÁÀº °è±â°¡ µÇ±æ ¹Ù¶õ´Ù.¡±¶ó°í ¸»Çß´Ù.
|