보안만 외주를 맡기는게 가능한가요?

Question

학생창업팀에 소속된 Spring 개발자입니다.이번에 정부지원사업에 채택이 되어서 지원금을 받아 웹 서비스의 시제품을 제작하려 합니다.이 시제품은그냥 웹 프론트와 백엔드 개발만 하면 되고, 로직이 복잡하지 않아서현재 있는 팀원에 학생 몇 명을 더 모아 도움을 받으면 충분히 개발할 수 있는 웹사이트입니다.그런데 사용자의 개인적인 정보가 담긴 파일을 서버에 저장해야 해서 보안이 걱정입니다.저희가 다 학부생인지라 보안에 전문적인 지식을 가지고 있지 않아서요.저로 예를 들자면... JWT를 활용한 Access Token과 Refresh Token 관리 정도밖에 모릅니다...웹 서비스 개발을 저희끼리 마치고, 보안만 외주를 맡겨서 서비스를 안전하게 만드는 게 가능한가요?아니면 그냥 저희가 자체 개발을 포기하고 처음부터 모든 개발을 외주로 돌려서 보안까지 일임하는 게 나을까요?

m.koo.kr · Answer

보안레벨이 어느 정도까지 필요한지는 모르겠지만? 학부생이시면?AES256 정도로 암호화만 잘하고 키 유출만 없다면 충분하지 않을까 싶은데요?암호화 관련된 거는 플랫폼마다 관련 라이브러리들이 여럿 있을 겁니다

이상선 · Answer

전 보안 전문가에요. 제가 도움 드리죠. https://open.kakao.com/o/sM7NofEf

김동찬 · Answer

어떤 개인정보가 어떤 형태로 저장될지 모르겠지만.DB에 담기면 암복호화 모듈 이용해서 저장하시는걸 추천드리고,일반적인 파일 형태면 s3나 사설구축nas도 검토할만합니다.국책연구과제도 개인정보저장/활용에 따라서 쫌 꼬장꼬장하게 보는경우가 많아요.모든 정보를 알수는 없으니, 현업에 아시는 선배분들한테 물어보시거나 간단하게 보안컨설팅 받는것도 좋을거같네요.ps. 외주는 비추

mirheeoj · Answer

가능합니다. SECaaS라고 관련 서비스를 하는 업체들이 있습니다. 단가가 문제가 되겠지만요.

보안만 외주를 맡기는게 가능한가요?

4개의 답변

Q&A 목록