[인터뷰] 이승훈 한화비전 수석 “설계부터 보안 내재화…데이터독 SIEM과 CSPM으로 예방 중심 DevSecOps 완성”

국내 대다수 기업은 보안팀과 개발팀이 서로 다른 도구와 파편화된 데이터를 사용하면서 위협 정보와 운영 데이터가 분리되는 한계에 직면해 있다. 이로 인해 이상 징후가 발생해도 데이터 연관성을 분석하고 근본 원인을 파악하는 데 상당한 시간이 소요된다. 이에 개발자가 별도의 보안 도구를 오가거나 복잡한 검토 절차를 기다리지 않고, 기존 개발 및 옵저버빌리티(Observability, 통합 가시성) 환경에서 보안을 즉각 확인하고 대응하는 구조로의 전환이 시급한 과제로 떠올랐다.이러한 흐름에서 주목받는 ‘DevSecOps’는 개발(Development), 보안(Security), 운영(Operations)의 합성어로, 개발 초기 단계부터 출시 후 실시간 모니터링까지 연결해 전 과정의 보안 가시성을 확보하는 방법론이다. 문제 발생 후 수습하는 기존 방식에서 벗어나, 개발 단계에서 보안을 내재화하는 예방 중심의 DevSecOps 체계는 부서 간 단절을 줄이고 협업 효율성을 극대화하는 전략이 될