“보안이 뒤에 붙는 DevOpsSec은 실패한다”... 한화비전의 진짜 DevSecOps는?

제조 기반의 물리 보안 기업인 한화비전이 클라우드 중심의 플랫폼 비즈니스로 사업 영역을 확장하고 있다. 북미 등 글로벌 시장 진출을 위해 미국 회계사 인증인 SOC 2 획득이 필수적인 상황에서, 이들이 선택한 해법은 단순한 보안 솔루션 도입이 아닌 ‘설계 단계부터의 보안 내재화’였다. 데이터독 시큐어 행사에서 만난 이승훈 한화비전 클라우드 플랫폼 엔지니어링 수석은 “진정한 클라우드 보안은 보안이 맨 뒤에 붙는 데브옵스섹(DevOpsSec)이 아닌, 설계 단계부터 개입하는 데브섹옵스(DevSecOps)가 돼야 한다”고 거듭 강조했다.