들어가며

보안 위협이 발생하는 원인은 다양합니다. 일반적으로 현재의 위협으로부터 기존 시스템을 보호하기 위해 보안을 설계하므로, 공격자들의 실력 향상이나 기술의 발전에 따라 기존 시스템에서 보안 결함이 발견되고 발생하는 건 자연스러운 현상입니다. 그렇기 때문에 보안 담당자들은 주기적인 패치를 통해 시스템의 보안성을 관리하고, 잠재적으로 발생할 수 있는 취약점들에 대비하기 위해 보다 안전한 시스템을 설계합니다.
 
그럼에도 불구하고, 기존 시스템의 보안이 현재의 위협에 모두 대응하고 있는 것은 아닙니다. 시스템과 서비스는 이용자를 위해 계속해서 새로운 기능을 개발하거나 도입합니다. 현실의 많은 보안 위협들은 이 작업의 사이드 이펙트로 발생합니다. 성능과 편의성을 개선하기 위한 작업이지만, 작업 과정 및 결과로 인해 기존과 달라지는 보안 위협들을 모두 고려하는 것은 어려운 문제입니다. 이번 포스트에서는 개발의 사이드 이펙트로 발생한 다양한 보안 위협의 사례를 살펴보겠습니다.
 

🔗 본문은 Theori 블로그에서 확인하세요!