시큐리티플러스에서는, 지난 2010년 4월 19일에 OWASP에서 발표한 OWASP Top 10 2010 영문판에 대한
한글 번역을 완성하고 금일 발표하였다.
시큐리티플러스는 금번 한글 번역을 발표하면서, 지금까지 간과되었던 OWASP Top 10 2007 대비 2010년도에서 달라진 점을 다시 한 번 강조하였다.
기존 OWASP Top 10 2007년판을 포함한 이전 버젼은 취약점과 취약점에 대한 대응을 중심으로 한 정보 전달이 위주였으나, 금번 2010년 판에서는 취약점이 아닌 위험 및 영향 평가 개념 도입으로 Top 10 항목과 순위를 결정한 점이 가장 큰 차이점이다.
즉, 기존에는 단순한 취약점을 중심으로 얘기하다 보니, 각 비즈니스와 어플리케이션의 특성에 따른 보안 위험과는 다소 차이가 있었다. 2010년 판에서는 그러한 차이를 논의하면서, 일반적인 관점에서 가장 중요한 열 가지 웹 어플리케이션 보안 위험을 논의하면서 실제 적용 시에는 비즈니스와 어플리케이션의 특성을 고려하여 커스터마이징할 것을 말하고 있는 점이 2010년 도판의 가장 큰 특징이며, 인식의 전환이라고 하겠다.
Top 10 문서를 접하는 이의 인식의 전환을 함께 유도하기 위해 OWASP Top10 2010년도판에서는 열 가지 주요 웹 어플리케이션 보안 위험에 대한 설명 이외에도 개발자, 검 증자, 경영층을 위한 다음 단계에 대한 가이드와 위험과 위험 평가 방법론 등 풍부한 부록을 함께 싣고 있으며, 이 역시 한글 번역본에 이에 대한 번역도 포함되었다.
OWASP Top 10 2010 한글판은 시큐리티플러스(
http://www.securityplus.or.kr/xe/?document_srl=25853) 혹은 OWASP 웹 사이트(
http://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project)에서 다운로드 받을 수 있다.
아크로팬 편집국 ▒ Copyrightⓒ ACROFAN
