소스코드 진단의 필요성

• 개발 단계

  개발자가 임의로 소스코드 접근 및 변경 시 통제가 어렵습니다.

  성능 및 기능, 일정위주로 프로젝트가 진행되기 때문에 보안에 취약한 상태로 소스코드 생성 가능성이 있습니다.

• 테스트 단계

  개별 소스코드에 대한 보안약점 검사없이 기능 및 성능 위주의 테스트에 집중함으로써 향후 해킹사고에 대한 가능성이 높습니다.

  프로그램 소스코드 1,000라인당 평균 10개의 오류 및 보안약점이 포함되며 고도로 숙련된 전문가의 경우 1일 8시간 기준 1,000라인정도 오류검사 가능.
  (미 국방성 및 소프트웨어 공학연구소)
• 운영 단계

  업무요청에 따른 빈번한 소스코드 변경 및 보안수준의 판단이 어렵습니다.

  관리자의 과다한 시스템 운영으로 인해 효율적인 관리가 어렵습니다.

  
  각 기관에서 감리 및 감사 시 파일접근 및 작업이력 감사가 수행됩니다.