devsecops

사내망에만 들어오면 다 믿어주던 시대는 끝 – “Never trust, always verify”를 현실적으로 풀어보면1. 제로 트러스트, 한 문장 정의NIST 800-207 문서와 여러 보안 단체 정의를 종합하면, 제로 트러스트(Zero Trust)는 “아무 것도 기본적으로 신뢰하지 않고, 모든 접근을 매번 검증하는 보안 전략”입니다. Cloud Security Alliance와 NordLayer는 이를 “네트워크 안에 있다고 해서 안전하다고 가정하지 않는, ‘Never trust, always verify’ 프레임워크”라고 설명합니다. 핵심은 예전처럼 사내망/VPN 안에만 들어오면 ‘우리 사람’이라고 보는 게 아니라, 사용자·기기·애플리케이션·요청 하나하나를 그때그때 확인하고 필요한 만큼만 허용하는 ..

이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다. “우리가 쓰는 소프트웨어 안에 뭐가 들어있는지”를 묻는 시대 – SBOM이 여는 공급망 투명성1. SBOM이란? – 소프트웨어의 ‘재료표’SBOM(Software Bill of Materials)은 한 소프트웨어를 구성하는 라이브러리·패키지·오픈소스 컴포넌트 목록과 그 버전, 공급자, 의존 관계 등을 구조화한 리스트로, 일종의 “소프트웨어 재료표”입니다. 미국 바이든 행정부의 사이버보안 행정명령 EO 14028는 SBOM을 “빌드에 사용된 각 구성 요소의 세부 정보와 공급망 관계를 담은 공식 기록”으로 정의하며, 연방 기관이 도입하는 소프트웨어에 SBOM을 요구하는 방향을 못 박았습니다. 목적은 취약점이 발견됐을 때 ..

이 포스팅은 Coupang Partners 활동의 일환으로, 이에 따른 소정의 수수료를 제공받을 수 있습니다.컨테이너·쿠버네티스·서버리스 시대, 클라우드 보안의 게임 규칙이 바뀌고 있다1. 왜 클라우드 보안이 더 복잡해졌나?기업들은 신규 서비스 대부분을 퍼블릭/하이브리드 클라우드 위에서, 컨테이너·쿠버네티스·서버리스 아키텍처로 운영하고 있습니다.마이크로서비스, 멀티클라우드, 잦은 배포(CI/CD) 덕분에 민첩성은 높아졌지만, 자산·권한·트래픽이 계속 변하면서 전통적인 ‘경계형 보안’만으로는 전체 공격면을 파악하기 힘든 환경이 되었습니다.결국 “무엇이 어디서 돌아가고 있고, 실제로 어떤 위험이 존재하는지”를 실시간으로 보는 능력이 보안의 핵심 과제로 떠오르고 있습니다.2. 런타임 가시성과 CNAPP – 실..

"이 포스팅은 Coupang Partners 활동의 일환으로, 이에 따른 소정의 수수료를 제공받을 수 있습니다."2025 소프트웨어 기술 트렌드 – 개발·운영 혁신의 새 물결2025년 소프트웨어 업계는 생성형 AI, 클라우드 네이티브 설계, 노코드/로우코드, LLM 기반 SW3.0 등 전방위 혁신의 정점에 있습니다.아래에서는 국내외 IT 시장, 주요 리서치·기술 트렌드 리포트, 글로벌 엔지니어 커뮤니티에서 도출한 최신 기술과 실제 도입 배경, 영향력 있는 사례를 종합·정리합니다.1. 생성형 AI(GenAI)와 LLM 프로그래밍 시대소프트웨어 3.0 패러다임: 코드→신경망→자연어 프롬프트로 진화. 사용자는 LLM에 자연어로 명세(prompt)를 주면 곧바로 소프트웨어가 만들어지는 시대💡 사례: Githu..