Secure-by-Design 원칙을 구현하기 위해 어떤 방법론이나 도구를 활용했는지 구체적으로 설명해 주세요.

Secure-by-Design의 본체는 사후 점검이 아니라 설계 단계에서 보안을 끼우는 자리라는 걸 학습에서 봤습니다.

기능을 다 만들고 보안을 덧붙이는 자리는 수정 비용이 5~10배 큰 자리라고 자료에서 봤습니다. 설계 단계에서 위협 모델·기본 안전 설정·체크리스트가 깔린 자리에서 사후 비용이 작아진 자리가 있었습니다.

첫 자리에 사후 보안만 본 실패가 있었고, 그 일이 설계 단계에 보안이라는 자세를 만들었습니다. 실무에서도 사수의 위협 모델·체크리스트 양식부터 익히고 싶습니다. 실무에서도 사수의 양식과 순서를 첫 자리에서 손에 익히고, 그 흐름이 매일의 자세로 굳어지게 만드는 자리부터 들어가고 싶습니다. 그 자세는 어떤 자리에서도 같은 결을 만든다고 봤고, 새 직무에서도 첫 한 달의 작은 자리에서부터 그 결을 그대로 가져가는 자세로 들어가고 싶습니다.