1. 2026 한국정보보호산업협회 S-개발자 4.hwp
2. 2026 한국정보보호산업협회 S-개발자 4.pdf

그리고 이 결론은 제가 보안개발자 역할을 수행할 때 가장 큰 기준점이 될 것입니다.
하지만 산업현장에서 요구하는 수준은 "보안을 책임지는 개발자"입니다.
보안테스트를 개발 프로세스에 내장하겠습니다.
개발자는 운영을 모르면 보안의 절반만 아는 것입니다.
다른 하나는 제가 맡은 파트의 보안설계와 구현을 설명할 수 있는 기술 포트폴리오입니다.
수료 후 희망하는 직무는 보안개발자 또는 애플리케이션 보안 엔지니어입니다.
저는 보안개발자를 "기능을 만드는 사람"이 아니라"신뢰를 설계하는 사람"이라고 정의합니다.
저에게 보안 개발자의 차별점은 태도와 습관입니다.

먼저 언어기준으로는 Python중, Java중, JavaS cript중, SQL 중 수준입니다.
Python은 데이터 처리, 자동화 스크립트, 간단한 API 서버 구축에 주로 사용해왔고, 취약점 점검용 크롤러나 로그 분석도구를 만들어 반복 업무를 줄이는 데 강점이 있습니다.
JavaS cript는 프론트 엔드에서 React를 활용한 화면 구성과 API 연동 수준이며, 보안 관점에서는 입력값 검증, 토큰 저장 방식, CSP 적용 같은 클라이언트 보안요소를 꾸준히 점검했습니다.
기술 스택은 Linux중, Git상, Docker중, CI/CD중, 클라우드 중 수준입니다.
보안 관련 도구와 지식은 웹보안 중, 네트워크 분석하, 취약점 진단 중 수준입니다.
BurpSuite로프록시기반 요청 변조와 취약점 재현을 수행할 수 있고, Wireshark는 기본 필터링과 패킷 흐름 확인 정도입니다.
팀 프로젝트에서 로그인 기능을 급히 만들면서 토큰을 프론트 로컬스토리지에 저장하고, API 권한 체크를 화면단에서만 처리했던 적이 있습니다.
첫 번째 주요 경험은 SpringBoot 기반의 회원 시스템과 데이터 관리API를 개발한 프로젝트입니다.
세 번째 경험은 CTF와 취약점 학습기반의 개인 학습 루틴입니다.
그리고 이 결론은 제가 보안개발자 역할을 수행할 때 가장 큰 기준점이 될 것입니다.
개발자는 운영을 모르면 보안의 절반만 아는 것입니다.
저는 로그 설계, 탐지룰, 사고 대응 플로우를 프로젝트에 반영해, 개발과 운영이 연결된 보안개발자로 성장하겠습 니다.
하나는 보안 요구사항과 위협 모델, 설계문서, 테스트 자동화가 포함된 팀 프로젝트 최종 산출물입니다.
제가 팀원들과 함께 수행하고 싶은 보안 개발 프로젝트 주제는 보안 중심의 API 플랫폼 구축입니다.
구체적으로는 멀티테넌트 구조의 B2BSaaS 형태를 가정하고, 조직단위 권한 모델을 포함한 인증인가 시스템을 설계한 뒤, 보안테스트와 모니터링까지 포함해 완결된 형태로 만드는 프로젝트입니다.
화려한 기능이 아니라, 가장 기본이면서도 가장 자주 무너지는 영역을 제대로 만드는 것이 보안 개발자의 실력입니다.
저는 보안개발자를 "기능을 만드는 사람"이 아니라"신뢰를 설계하는 사람"이라고 정의합니다.
공격을 상상하고, 설계로 막고, 자동화로 누락을 줄이며, 운영까지 고려해 사고 가능성을 낮추는 사람, 그 역할을 저는 선택했고 끝까지 밀고 갈 생각입니다.
가장 인상 깊었던 취약점은 권한 검증 누락으로 인한 수평권한 상승 가능성이었습니다.
특정 리소스를 조회하는 API에서 리소스 ID만 바꾸면 다른 사용자의 데이터가 조회될 수 있는 구조였고, 문제의 핵심은 "요청자가 해당 리소스의 소유자인지"서버에서 검증하지 않았다는 점이었습니다.
서비스계층에서 리소스 접근 메서드를 표준화하고, 모든 조회수정 삭제가 공통적으로 소유자 검증을 거치도록 구조를 바꿨습니다.
또한 컨트롤러단에서 인증정보와 리소스 ID를 직접 섞지 않도록 책임을 분리했고, 테스트코드로 "다른 사용자 접근 시 403"을 고정했습니다.
재발 방지를 위해 코드리뷰 체크리스트에 권한 검증 항목을 추가했고, 엔드포인트 설계 시 위험도가 높은 기능은 별도 리뷰를 거치도록 팀합의를 만들었습니다 .
예를 들어 리소스 접근은 공통서비스 메서드를 통해서만 가능하게 하고, 그 안에서 소유자 검증과 역할 검증이 반드시 수 행되도록 합니다.
권한 관련 테스트는 기능 테스트보다 우선순위가 높습니다.
예를 들어 인증인가 결함이나 데이터 노출 가능성은 기능하나가 늦어져도 반드시 먼저 해결해야 합니다.
저는 보안을 팀의 발목이 아니라, 팀의 신뢰를 지키는 장치로만 들겠습니다.
탐지에 필요하지 않은 개인정보는 수집하지 않습니다.
예를 들어 전체 주민번호나 결제정보 같은 민감 데이터는 원천적으로 로그에 남기지 않도록 개발 단계에서 차단합니다.
합의의 핵심은 보안팀과 개발팀이 서로를 평가하는 관계가 아니라, 같은 목표를 가진 한 팀이라는 인식을 만드는 것입니다.

보안, 이다, 설계, 개발, 권한, 기능, 취약점, 만들다, 검증, 팀, 개발자, 경험, 테스트, 중, 점검, 프로젝트, 코드, 기준, 자동화, 늘다