[인터뷰] 이승훈 한화비전 수석 “설계부터 보안 내재화…데이터독 SIEM과 CSPM으로 예방 중심 DevSecOps 완성”

동아일보 31 Aug 대한민국

국내 대다수 기업은 보안팀과 개발팀이 서로 다른 도구와 파편화된 데이터를 사용하면서 위협 정보와 운영 데이터가 분리되는 한계에 직면해 있다. 이로 인해 이상 징후가 발생해도 데이터 연관성을 분석하고 근본 원인을 파악하는 데 상당한 시간이 소요된다. 이에 개발자가 별도의 보안 도구를 오가거나 복잡한 검토 절차를 기다리지 않고, 기존 개발 및 옵저버빌리티(Observability, 통합 가시성) 환경에서 보안을 즉각 확인하고 대응하는 구조로의 전환이 시급한 과제로 떠올랐다.이러한 흐름에서 주목받는 ‘DevSecOps’는 개발(Development), 보안(Security), 운영(Operations)의 합성어로, 개발 초기 단계부터 출시 후 실시간 모니터링까지 연결해 전 과정의 보안 가시성을 확보하는 방법론이다

국내 주요 언론사에서 수집했습니다. 모든 기사는 원본 출처로 연결됩니다.