응용 시스템 개발 단계에서 보안성 검토를 수행할 때 어떤 절차를 따르나요?

위협 모델링 세션에 참관하면서 같은 시스템을 설계자 관점과 공격자 관점으로 동시에 보는 방식을 처음 접했습니다. 설계자는 기능이 잘 작동하는지를 보지만, 공격자는 기능의 경계와 예외 경로를 봅니다. STRIDE 모델을 통해 위장·변조·비인가 노출·부인·서비스 거부·권한 상승 각 유형이 어떤 지점에서 발생할 수 있는지를 체계적으로 보는 방식을 배웠습니다. 이 시각이 생기니 코드를 볼 때 기능 동작보다 입력 검증과 권한 경계가 먼저 눈에 들어오기 시작했습니다. 보안은 나중에 검토하는 것이 아니라 설계 단계부터 다른 시각으로 보는 훈련이 필요하다는 것을 그 참관 경험에서 배웠습니다.

이 관점이 이후 개발 보안 프로세스 참여 시 위협 모델 수립 단계를 설계 초기에 포함하는 기준이 됩니다. 개발 보안 프로세스의 출발점은 코드 리뷰가 아니라 설계 단계에서 위협 모델을 함께 만드는 것에 있다는 원칙을 지킵니다.