º»¹®/³»¿ë
1. ¼·Ð
¼ÒÇÁÆ®¿þ¾î °³¹ß °úÁ¤ÀÇ º¸¾È À§ÇùÀº ³¯ÀÌ °¥¼ö·Ï Á¤±³ÇØÁö°í ÀÖÀ¸¸ç, ÀÌ¿¡ µû¶ó ¾ÈÀüÇÑ ¼ÒÇÁÆ®¿þ¾î °³¹ßÀ» À§ÇÑ Ã¼°èÀûÀÎ Á¢±Ù ¹æ½ÄÀÌ Àý½ÇÈ÷ ¿ä±¸µÈ´Ù. ÃÖ±Ù ±ÞÁõÇÏ´Â »çÀ̹ö °ø°ÝÀº ´Ü¼øÇÑ ½Ã½ºÅÛ Àå¾Ö¸¦ ³Ñ¾î ±â¾÷ÀÇ ÇÙ½É ÀÚ»ê À¯Ãâ, ¼ºñ½º ¸¶ºñ, ½É°¢ÇÑ ±ÝÀüÀû ¼Õ½Ç·Î À̾îÁö´Â °æ¿ì°¡ ºó¹øÇÏ´Ù. ƯÈ÷ Áö´ÉÇü Áö¼Ó À§Çù APT °ø°ÝÀº Àå±â°£¿¡ °ÉÃÄ Àº¹ÐÇÏ°Ô ½Ã½ºÅÛ¿¡ ħÅõÇÏ¿© Áß¿ä Á¤º¸¸¦ »©³»°Å³ª ½Ã½ºÅÛÀ» Àå¾ÇÇϱ⠶§¹®¿¡ ´õ¿í À§ÇèÇÏ´Ù. ¶ÇÇÑ Á¦·Îµ¥ÀÌ °ø°Ýó·³ ¾Ë·ÁÁöÁö ¾ÊÀº Ãë¾àÁ¡À» ¾Ç¿ëÇÏ´Â °ø°Ýµµ ²ÙÁØÈ÷ ¹ß»ýÇϰí ÀÖÀ¸¸ç, ÀÌ·¯ÇÑ °ø°Ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇϱâ À§Çؼ´Â °³¹ß ´Ü°èºÎÅÍ º¸¾ÈÀ» °í·ÁÇÏ´Â °ÍÀÌ ÇʼöÀûÀÌ´Ù. Ŭ¶ó¿ìµå ±â¹Ý °³¹ß ȯ°æÀÇ È®»êÀº ¼ÒÇÁÆ®¿þ¾î º¸¾È¿¡ ´ëÇÑ »õ·Î¿î °úÁ¦¸¦ ¾È°ÜÁÖ°í ÀÖÀ¸¸ç, Ŭ¶ó¿ìµå ȯ°æ ƯÀ¯ÀÇ Á¢±Ù Á¦¾î ¹× µ¥ÀÌÅÍ °ü¸®ÀÇ ¾î·Á¿òÀº º¸¾È À§ÇùÀ» ´õ¿í ÁõÆø½ÃŲ´Ù. µû¶ó¼ º» ¿¬±¸´Â ¼ÒÇÁÆ®¿þ¾î °³¹ß Àü ´Ü°è¿¡ °ÉÃÄ Àû¿ë °¡´ÉÇÑ ½ÇÁúÀûÀÎ º¸¾È °È ¹æ¾ÈÀ» Á¦½ÃÇϰí, Secure Software Development Lifecycle SSDLCÀÇ Á߿伺À» °Á¶ÇÏ¿© ¾ÈÀüÇÏ°í ½Å·ÚÇÒ ¼ö ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î °³¹ß ȯ°æ ±¸Ãà¿¡ ±â¿©ÇÏ¡¦(»ý·«)