보안을 숫자로 관리해 보겠습니다! #우아콘2023 #우아한형제들
우아콘 2023 우아한형제들 · YouTube
AI 핵심 요약
보안 수준을 두고 “얼마나 안전하고 위험한가”라는 질문에 답하기 어려웠던 문제를 해결하기 위해, 취약점 심각도와 외부 접근 가능성, 서비스 중요도를 결합한 자체 위험 지표를 만들었습니다. 점수를 그래프로 시각화해 매주 공유하고, 취약점 조치와 신규 서비스의 사전 진단을 독려하며 목표를 단계적으로 높였습니다. 그 결과 발표에서 2023년까지 위험이 약 87.5% 감소했다고 소개했으며, 외부 전문 점검에서 나타나는 취약점 피크도 줄었다고 설명했습니다. 엑셀로 관리하던 지표는 시스템화하고, 협력사·개인정보 흐름·감사 등 다른 보안 영역에도 지표 관리를 확장하고 있습니다.
- 외부의 취약점 등급을 그대로 적용하기보다 조직의 서비스 특성과 위험 허용 수준에 맞는 기준을 설계하세요.
- 취약점 자체의 심각도뿐 아니라 외부 노출 여부와 서비스 중요도를 함께 반영하면 우선순위를 정하기 쉽습니다.
- 지표를 정기적으로 공유하고 목표를 단계적으로 설정하면 조치 속도와 사전 점검 참여를 높일 수 있습니다.
- 점수 산정과 추적이 수작업으로 커지면 담당자 부담이 커지므로, 반복 업무는 시스템화·자동화를 고려하세요.
소개
[WOOWACON2023 세션 다시보기] 👉 세션 설명 보안 수준을 지표로 관리할 수 있을까?라는 고민은 보안담당자에게 언제나 숙제로 남아있습니다. 지난 3년 간 관리했던 대표 지표와 그에 대한 효과, 인사이트를 공유합니다.ㅤ ㅤ 👉 발표자 소개 정보보호실 김동현 우아한형제들의 정보보호와 개인정보보호 조직을 이끌고 있습니다. 👍 추천 대상 보안 수준 또는 다른 어떤 것을 공통된 기준으로 측정, 관리하고 개선하고 싶은 분 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
비슷한 학습 자료
컨퍼런스 우아콘 2023
WOOWACON2023 오프닝노트 - 우아한형제들 CEO 이국환 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
WOOWACON2023 키노트1 - 우아한형제들 CTO 송재하 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
Y가 명확하지 않은 머신 러닝: 비즈니스 제약사항을 고려한 실시간 추론 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 현실 세계에서 예측은 이론과 정말 많이 다릅니다. 정확한 답과 비즈니스적으로 좋은 답은 항상 일치하지 않습니다. 정답과 해답 사이에서 실시간 예측 모델을 도입하기까지 길고 긴 여정을 소개합니다. ㅤ 👉 발표자 소개 배달시간예측서비스팀 이봉호 데이터 엔지니어부터 데이터 과학자까지 데이터 업계 밥만 먹고 살아온, 사연 많은 개발자입니다. 배달시간예측서비스팀 김동인 우아한형제들에서 데이터 과학자로 시간예측, 이상탐지, 랭킹 등의 프로젝트를 진행했습니다. 예측모델링과 사회과학에서의 양적연구에 관심이 있습니다. 👍 추천 대상 - 다양한 유관부서와 함께 프로덕트를 개발하는 데이터과학자 - AI/ML프로덕트를 개발하고 실시간환경에서 서빙하려는 분 - 배달시간예측에 대한 인사이트가 필요하신 분 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
백엔드 딥러닝 · 머신러닝 로드맵 1개에 담김
컨퍼런스 우아콘 2023
데이터 엔지니어가 만들어가는 레거시 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 데이터 엔지니어링 원칙과 현업에서 만나게 되는 문제 데이터와 시스템의 중복으로 발생하는 조직 간의 협업과 인수인계의 고민 문제와 고민을 해결하기 위한 선택과 집중ㅤ ㅤ 👉 발표자 소개 추천시스템팀 오창윤 백엔드 프론트엔드를 거쳐 데이터에 자리잡은, 그래서 다른 분야와 같으면서 다른 문제 해결 방식이 흥미로운 엔지니어 👍 추천 대상 - 데이터 엔지니어링과 서비스의 연결을 시작하는 분 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
데이터베이스 데브옵스 · 인프라
컨퍼런스 우아콘 2023
오픈소스를 활용한 위협 인텔리전스 플랫폼 구축 및 활용 사례 공유 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 빠르게 변화하는 시장 상황에 기민하게 대응하며 달려가다 보면, 어느새 개선점들이 무너질 듯 위태롭게 쌓인 것을 발견하곤 합니다. 그 중 하나가 '수기업무' 인데요. '시장 상황에 늦지 않게 배포되어야 하니까', '한 번에 너무 많은 것을 적용할 수 없으니까' 등의 이유로 운영자와 타협한 것들이 쌓이고 쌓여 리소스 절벽을 만들어내곤 하죠. 이런 업무들을 모아, 서비스 사용자와 운영자, 개발조직 모두의 경험이 개선될 수 있는 업무 자동화 사례를 소개하고 느낀 점을 공유합니다.ㅤ ㅤ 👉 발표자 소개 라이더플랫폼팀 박지선 가게와 고객을 잇는 소중한 가교, 라이더분들의 라이프사이클을 살피는 라이더플랫폼팀의 PM입니다. 가입, 운행자격 검증, 교육, 정산, 보험 등 라이더의 계정과 관련된 도메인을 담당하고 있습니다. 👍 추천 대상 - 수기 업무를 시스템화, 기능화하는 프로젝트에 관심이 있거나 기획하는 분 🙋🏻♀️ 세...
개발 도구 서비스 기획