소매업체, 디지털 성장 보호 위해 소프트웨어 보안 최우선 과제로 삼아야

코로나19 팬데믹은 소매업을 뒤흔들고 디지털 전환을 가속화했습니다. 2020년 온라인 소매가 급증했으며, 미국 연말 이커머스 매출은 전년 대비 무려 49% 증가했습니다.

이처럼 엄청난 물량 속에서 소매업체의 디지털 입지는 견고하고 안전해야 합니다. 웹 애플리케이션은 사용 편의성과 속도에 대한 고객 요구를 충족해야 하지만, 전체 침해 사고의 43%가 애플리케이션 계층의 취약점으로 인해 발생하므로 이러한 애플리케이션의 보안은 최우선 과제입니다.

온라인 소매 급증과 이에 따른 수익 창출을 위한 애플리케이션의 중요성 증가를 고려할 때, 소매업체는 애플리케이션 보안에 대한 통찰을 얻는 것이 도움이 됩니다.

Veracode의 최근 '소프트웨어 보안 현황 보고서(SoSS)'는 소매 및 접대 업계를 포함한 다양한 산업 분야의 애플리케이션 취약점 빈도를 조명했습니다. 보고서에 따르면:

• 소매 애플리케이션의 26%가 고위험 보안 결함을 보유
• 소매 애플리케이션의 76%가 결함을 보유
• 전체 소매 결함의 74%가 수정됨

이 데이터를 이해하기 위해 소매 부문을 다른 산업과 비교하여 소매업체가 애플리케이션을 얼마나 잘 보호하고 고객을 지키고 있는지 알아볼 수 있습니다. 결함이 있는 소매 애플리케이션의 빈도는 높으며, 4개 중 3개 이상의 애플리케이션이 최소 하나의 결함을 포함하고 있습니다. 이러한 높은 취약점 빈도에도 불구하고, 소매업계는 금융 서비스(75%)에 이어 두 번째로 높은 74%의 소프트웨어 결함 수정률을 보이며, 의료, 제조, 기술, 정부 부문보다 우수합니다.

수정률에서의 이러한 성공과 유사하게, 소매업계는 가장 빠른 결함 수정 속도를 보입니다. 평균적으로 애플리케이션이 알려진 결함의 절반을 수정하는 데 125일이 소요됩니다. 소매 및 접대 업계는 다른 산업보다 더 많은 결함으로 시작하지만, 개발자들이 애플리케이션 보안을 개선하고 고객 데이터를 보호하기 위해 신속하게 결함을 수정합니다.

전반적으로 소매 업계의 애플리케이션 취약점 수정 효과는 유망합니다. 하지만 이는 지난해의 맥락에서 무엇을 의미할까요? 뉴노멀은 모든 산업에 영향을 미쳤고, 비즈니스를 디지털 영역으로 더욱 밀어붙였으며, 이는 모든 애플리케이션에서 더 많은 트래픽을 의미합니다. 이는 소매와 같은 산업에서 특히 그렇습니다.

SoSS 보고서에 따르면 심각도 높은 소매 및 접대 결함의 55%가 정보 유출 범주에 속했습니다. 악용될 경우 이러한 결함은 고객이 소매 브랜드에 갖는 신뢰를 무너뜨리고 브랜드 평판을 훼손할 수 있습니다. 결론은 더 많은 고객 상호작용이 온라인으로 이동함에 따라 소매 애플리케이션 보안이 지속적으로 개선되어야 한다는 것입니다. 조직은 소프트웨어 개발 수명 주기 전반에 보안을 지속적으로 통합하고, 애플리케이션에 대한 보안 검사를 자주 정기적으로 실행하며, 정적 및 동적 분석을 통해 여러 유형의 스캔을 사용하여 결함을 식별해야 합니다.

애플리케이션 보안 팀은 수정 속도 개선을 위해 계속 노력해야 하지만, 소매업이 보안 태세를 개선하는 가장 좋은 방법 중 하나는 애플리케이션에 유입되는 결함 수를 처음부터 제한하는 것입니다.

이러한 애플리케이션을 구축하고 배포하는 개발자에게 보안 교육을 제공하면 이 목표 달성에 도움이 됩니다. 개발자에게 일반적인 보안 결함을 피하고 처음부터 안전한 코드를 작성하는 방법을 교육하면 새로운 결함 수를 줄일 수 있고, 이는 시간이 지남에 따라 기존 결함 수정을 더 쉽게 만듭니다. 이를 통해 소매 조직의 AppSec 프로그램은 개발자 속도를 늦추지 않고 더 빠른 릴리스 주기를 처리할 수 있도록 더 잘 준비될 것입니다.

Chris Eng는 Veracode의 최고 연구 책임자입니다.