[ 칼럼 ] SECaaS 로 효과 적 인 애플리케이션 보안 - 데이터 넷 
 애플리케이션 취약점 점검 클라우드 서비스 확산 속 도 높 아 
 SECaaS , 보안 성 · 관리 편의 성 · 비용 효율 성 제고 
 < 진민 식 스패로우 개발 센터 장 > 
 [ 데이터 넷 ] 최근 IT 패러다임 이 클라우드 중심 으로 전환 되 면서 , 기업 내 소프트웨어 들 이 구축 형태 가 아닌 구독 형태 로 사용 되 는 경우 가 늘어나 고 있 다 . 이러 한 추세 에 맞춰 보 안 관련 소프트웨어 도 사용 기준 과금 체계 를 적용 하 거나 연간 라이선스 로 제공 하 는 클라우드 보안 서비스 ( SECaaS ) 형태 가 급부상 하 고 있 다 . 
 클라우드 보안 협회 ( CSA ) 에서 는 SECaaS 형태 로 제공 하 는 솔루션 및 서비스 를 12 가지 분야 로 나누 고 있 다 . 몇 년 전 부터 애플리케이션 의 보안 취약점 을 찾아내 는 취약점 검사 의 중요 성 이 부각 되 면서 , 2016 년 에 ‘ 취약점 검사 ’ 분야 가 SECaaS 에 추가 됐 다 . 
 “ 웹 애플리케이션 92 % 보안 문제 ” 
 글로벌 IT 리서치 기관 인 가트너 에 따르 면 92 % 의 웹 애플리케이션 , 81 % 의 모바일 애플리케이션 이 보안 문제 를 가지 고 있 는 것 으로 조사 됐 다 . 애플리케이션 의 보안 을 향상 시키 기 위해 소스 코드 정적 분석 , 웹 스캐너 를 통한 동적 취약점 점검 , 실행 중 인 애플리케이션 을 외부 의 공격 으로부터 방어 하 기 위한 자 가 방어 기능 을 사용 하 고 있 다 . 
 애플리케이션 보안 제품 의 경우 개발 / 운영 시스템 과 연계 가 중요 하 기 때문 에 , 지금 까지 는 구축 형 제품 이 높 은 비율 을 차지 하 고 있 다 . 하지만 다음 세 가지 측면 으로 인해 애플리케이션 보안 과 관련 된 제품 들 도 SECaaS 를 통해 서비스 받 는 경우 가 확대 될 것 으로 보인다 . 
 애플리케이션 보안 테스 팅 시장 에서 SECaaS 분야 가 새롭 게 부각 되 고 있 으며 , 이제 는 일반 기업 뿐 만 아니 라 보안 에 매우 민감 한 금융 이나 공공 기관 에서 도 점차 IT 인프라 를 클라우드 로 이전 하 고 있 다 . 이러 한 흐름 에 발맞춰 애플리케이션 보안 도 SECaaS 를 통해 관리 의 편리 성 , 비용 절감 및 전문 컨설팅 등 에서 효율 화 를 달성 할 수 있 을 것 이 다 . 
 # 스패로우 # 시큐어 코딩 # 애플리케이션 취약점 # SECaaS # 클라우드 보안