자이 샵사, Jit의 공동 설립자 및 공동 CEO – 사이버 보안 인터뷰

자이 샵사는 Jit의 공동 설립자 및 공동 CEO입니다. Jit는 개발자들이 안전한 클라우드 애플리케이션을 설계하고 구축할 수 있도록 지속적인 보안을 간소화해 개발자가 첫날부터 설계 단계에 보안을 반영한 클라우드 앱을 만들도록 돕는 플랫폼입니다.

사이버 보안 분야에서 대부분의 경력을 보낸 당신께, 이 분야에 처음으로 관심을 갖게 된 것은 무엇인가?

어린 시절, 나는 항상 과학 소설에 관심이 있었고, “WarGames”라는 영화가 컴퓨터가 우리 세계의 안전에 미치는 역할에 대한 저의 상상을 자극했습니다. 영화에서 젊은 해커가 고위험 사이버 충돌에 부딪히는 것을 보면서, 나는 디지털 미래의 가능성과 도전에 대해 매료되었습니다. 나중에, 이스라엘의 “스타트업 네이션”의 혁신적인 정신에 둘러싸여 있는 성인으로서, 나는 이 흥미로운 분야에 기여하고 싶은 강한 소명을 느꼈습니다. 이 영감과 미국으로의 이민, 즉 ‘기회의 땅’으로의 이동은 나에게 첫 번째 사이버 보안 회사를 설립하는 계기가 되었습니다. 나는 사이버 보안의 미래를 형성하는 데 기여할 수 있었고, 미국과 이스라엘의 두 고국에서 기업가정신을 받아들여 왔습니다.

Jit의 창립 배경에 대해 알려주세요.

Jit의 창립 배경은 나와 공동 설립자가 사이버 보안 분야의 중요한 격차를 식별하면서 시작되었습니다. 현대 엔지니어링 팀이 빠르게 CI/CD 접근 방식을 채택함에 따라, 사이버 보안의 통합은 종종 뒤처졌습니다. 이는 취약점의 위험을 증가시켰습니다. 문제의 일부는 사용 가능한 Shift-Left 보안 도구의 압도적인 양이었습니다. 엔지니어링 팀은 종종 AppSec, CI/CD, Cloud, DAST를 포함한 15-20개의 도구를 결합하여 포괄적인 보안 솔루션을 생성해야 했습니다. 각 도구는 자신의 온보딩, 관리 및 개발자 경험을 가지고 있었으며, 이는 개발 속도를 크게 늦추었습니다.

CI/CD 파이프라인에 사이버 보안을 통합하기 위해 이러한 팀들에게 놀라울 만큼 쉽게 만들고자 하는 사명을 지니고, Jit.io는 탄생했습니다. 나의 팀은 세계 최고의 오픈 소스 보안 도구를 신중하게 선별하여 단일 통합된 플랫폼으로 패키지화하는 것을 목표로 했습니다. 개발자 경험을 간소화함으로써, Jit.io는 현대 엔지니어링 팀들이 제품 보안을 쉽게 통합하고 관리할 수 있도록 강화합니다. 이는 복잡한 도구 체인 통합과 시간 소요되는 온보딩 프로세스의 필요성을 제거하여, 개발 속도를 크게 향상시킵니다.

이 혁신적인 접근 방식은 Jit.io를 사이버 보안 분야의 게임 체인저로 자리매김하게 합니다. 이는 엔지니어링 팀들이 끊임없이 진화하는 디지털 위협 풍경에 대처하는 방식을 혁신함으로써, 필수적인 보안 도구의 구현을 간소화하고 통합합니다. 이는 개발 속도와 효율성을 증가시키며, 보안을 개발 프로세스의 필수적인 구성 요소로 만듭니다.

DevSecOps라는 용어에 대해 설명해주세요.

DevSecOps는 현대 엔지니어링 팀들을 위한 소프트웨어 개발과 배포 프로세스의 모든 단계에서 보안을 통합하는 관행입니다. 이는 AppSec, CI/CD 보안, 클라우드 보안을 통합합니다. 이는 개발자들이 CI와 CD를 책임지듯 제품 보안도 직접 책임질 수 있도록 하며, 개발, 보안, 운영 팀 간의 협력과 공동 책임을 촉진합니다.

Jit는 개발자들이 제품을 구축하는 초기 단계에서부터 보안을 소유할 수 있도록 합니다. 초기 단계에서 보안을 우선하는 것이 왜 그렇게 중요한가요?

건물 건축에 대한 비유를 사용해 보겠습니다. DevSecOps는 소프트웨어 개발 프로세스의 다양한 측면을 포괄합니다. AppSec(애플리케이션 보안)는 건축 자재와 설계가 안전하고 안전 기준을 준수하게 하는 일과 같습니다. CI/CD(지속적 통합/지속적 배포)는 건설 작업을 원활히 조율해 배관, 전기, 보안 시스템 같은 구성 요소를 효율적으로 조립하고 통합하는 것에 비유할 수 있습니다. 클라우드 보안은 수도, 전력, 인터넷 연결처럼 건물을 뒷받침하는 인프라와 설비에 해당합니다. 마지막으로 DAST(동적 애플리케이션 보안 테스트)는 건물 보안 시스템의 잠재적 취약점을 찾아 해결하기 위해 정기적으로 안전 점검과 시험을 수행하는 것과 같습니다.

DevSecOps를 전체 소프트웨어 개발 수명 주기에 통합함으로써, 조직은 안전한 애플리케이션 코드 설계(AppSec), CI/CD 파이프라인에 대한 효율적인 보안 통합, 클라우드 인프라 보호, 지속적인 동적 보안 테스트(DAST)에 이르기까지 모든 단계에서 보안을 필수 요소로 만들 수 있습니다. 이러한 총체적 접근은 더 안전하고 신뢰할 수 있는 앱을 만들고 소프트웨어 개발 과정 전반의 취약점과 보안 위험을 최소화하는 데 도움이 됩니다.

Jit는 다른 사이버 보안 도구와 어떻게 차별화되나요?

Jit는 AppSec, CI/CD, Cloud, DAST를 포함한 다양한 ‘Shift-Left’ 보안 도구를 통합된 플랫폼으로 통합함으로써 다른 사이버 보안 도구와 차별화됩니다. 이는 보안 운영과 개발자 경험을 간소화합니다.

복잡한 도구 체인 통합과 벤더 종속을 제거함으로써, Jit는 제품 및 애플리케이션 보안 엔지니어들이 특정 요구 사항에 맞는 최고의 보안 솔루션을 선택할 수 있도록 합니다. 이는 팀들이 강력한 보안 조치를 구축하면서도,통합된 개발자 경험을 유지할 수 있도록 합니다.

Jit는 개발자와 보안팀 모두에게 매끄럽고 일관된 경험을 제공하는 데 집중해, 소프트웨어 개발 수명주기 전반에서 위협을 더 효율적으로 모니터링하고 분석하고 대응하도록 돕습니다. 그 결과 DevSecOps 모범 사례의 도입을 앞당기고 조직 전체가 보안에 공동 책임을 지도록 합니다.

도구 종속을 피하는 것의 중요성에 대해 설명해주세요.

Shift-Left 보안 벤더의 경우, 도구 종속은 여러 가지 이유로 특히 문제가 될 수 있습니다.

1. 중간 수준의 제품 포트폴리오: 많은 Shift-Left 보안 벤더는 초기에 하나의 탁월한 제품으로 성공을 거두지만, 이후 인수 등을 통해 제품군을 확장하면서 평범한 제품들로 구성된 포트폴리오를 갖게 될 수 있습니다. 이러한 제품은 잘 통합되거나 모든 보안 측면에서 최고의 솔루션을 제공하지 않을 수 있습니다.
2. 판매와 마케팅 전략: 다양한 제품 포트폴리오를 가진 벤더는 종종 고객을 전체 제품군을 구매하도록 강제하는 다양한 판매와 마케팅 전략을 사용합니다. 이는 사용자가 최고의 보안 솔루션을 선택하는 자유를 제한하며, 최적의 보안 결과를 얻지 못할 수 있습니다.
3. 제한된 적응성: 도구 종속은 조직이 끊임없이 진화하는 보안 위협이나 기술의 발전에 대응하는 능력을 제한합니다. 특정 벤더의 제품에 잠금된 경우, 더 나은 보안 솔루션을 탐색하고 채택하는 것이 어려워집니다.
4. 제한된 혁신: 특정 벤더의 제품 포트폴리오에만 의존하는 경우, 보안 솔루션의 혁신이 제한될 수 있습니다. 조직은 현재 도구의 능력에만 집중하게 되며, 대안적인 솔루션을 탐색하지 않게 됩니다.

미래에 대비하는 DevSecOps 도구 체인을 구축하고 도구 종속의 함정을 피하기 위해, 조직은 특정 요구 사항에 맞는 최고의 보안 솔루션을 선택할 수 있는 유연성을 유지하는 것이 중요합니다. 이는 보안을 강화하고, 적응성과 혁신을 촉진합니다.

Jit는 도구 종속을 피하는 통합된 솔루션을 어떻게 제공하나요?

Jit는 유연성, 통합, 적응성을 중점으로 도구 종속의 문제를 해결합니다. Jit는 다음과 같은 방법으로 이를 달성합니다:

1. 다양한 도구의 통합: Jit의 플랫폼은 AppSec, CI/CD, Cloud, DAST를 포함한 최고의 보안 솔루션을통합된 플랫폼으로 통합합니다. 이는 조직이 특정 요구 사항에 맞는 최고의 도구를 선택할 수 있도록 하며, Jit는 이러한 도구를 통합하고 관리하는 복잡성을 처리합니다.
2. 유연성과 선택: Jit는 조직이 특정 벤더의 제품에 잠금되지 않도록 하여, 요구 사항이 변경됨에 따라 다른 보안 도구를 선택하고 전환할 수 있도록 합니다. 이는 조직이 항상 특정 보안 요구 사항에 맞는 최고의 솔루션을 채택할 수 있도록 합니다.
3. 통합된 개발자와 보안 운영 경험: Jit는 개발자와 보안 운영 경험을 통합된 인터페이스로 제공함으로써, 보안 관행의 통합과 효율적인 협력을 허용합니다. 이는 개발자와 보안 팀이 효과적으로 협력할 수 있도록 합니다.
4. 계속적인 혁신과 적응성: Jit는 최고의 보안 솔루션을 통합함으로써, 계속적인 혁신과 적응성을 촉진합니다. 새로운 보안 도구와 기술이 등장함에 따라, Jit의 플랫폼은 이러한 발전에 대응할 수 있도록 설계되었습니다.

통합된 플랫폼을 제공함으로써, Jit는 도구 종속의 함정을 피하고, 미래에 대비하는 DevSecOps 플랫폼을 구축하는 데 도움을 줍니다.

Jit-DevSecOps는 Just-In-Time 보안을 필요한 시점에 추가하는 린(lean)하고 반복적인 접근 방식을 설명합니다. 이 접근 방식의 중요성을 설명해주세요.

Jit-DevSecOps는 Just-In-Time 보안을 필요한 시점에 추가하는 린(lean)하고 반복적인 접근 방식을 강조합니다. 이는 적시에 효율적으로 보안을 통합해 취약점을 조기에 탐지하고 수정하며, 개발 주기를 단축하고 협업을 개선하도록 합니다. Jit의 변경/델타 기반 접근 방식은 보안 문제가 발생할 때마다 이를 해결하는 것을 중점으로 합니다. 이는 가장 중요한 취약성을 먼저 해결하도록 합니다. 우선 수정하는 사고방식을 중시하고, 끊임없이 진화하는 보안 풍경에 대응함으로써, Jit-DevSecOps는 조직이 강력한 보안을 유지하면서도 개발 속도와 효율성을 증가시킬 수 있도록 합니다.

DevSecOps와 사이버 보안의 미래에 대한 비전을 알려주세요.

DevSecOps와 사이버 보안의 미래에 대한 비전은 인공지능, 기계 학습, 자동화와 같은 첨단 기술을 활용하여 실시간으로 위협을 식별하고 대응하는 것입니다. 예를 들어, AI 기반 보안 솔루션은 이상징후와 잠재적인 취약성을 식별하는 데 도움을 줄 수 있습니다. 자동화된 인시던트 응답은 보안 사고의 확산을 억제하고 피해를 완화하는 데 도움을 줄 수 있습니다.

또한, 우리는 블록체인과 암호화와 같은 새로운 기술을 탐색하여 데이터 보안과 개인 정보를 강화하는 데 사용할 것입니다. 이러한 기술은 데이터의 무결성과 기밀성을 보장하고, 불법적인 접근이나 조작을 방지하는 데 도움을 줄 수 있습니다.

전반적으로, 비전은 협력, 혁신, 및 미래에 대비하는 조치를 강조합니다. 그리고, 우리는 사이버 보안의 황금 규칙을 항상 기억합니다. 즉, 안전한 컴퓨터는 전원이 꺼져 있고, 콘크리트에 묻혀 있으며, 절대 켜지 않는 컴퓨터입니다.

이번 인터뷰에 감사드립니다. 더 많은 정보를 원하시는 독자는 Jit를 방문하십시오.