[논문 리뷰] Toward a Research Software Security Maturity Model

Randy Heiland, Betsy Thomas외 2명|arXiv (Cornell University)|2013. 09. 06.

Scientific Computing and Data Management참고 문헌 1인용 수 3

한 줄 요약

이 논문은 소프트웨어 보안을 개선하기 위한 연구 소프트웨어 보안 성숙도 모델을 제안하여, 배포 환경과 위험 수준에 따라 점진적으로 보안을 향상시킬 수 있도록 개발자들을 안내한다. 이는 보안이 '보안/비보안'이라는 이元적 사고 방식을 넘어, 단계적이고 확장 가능한 접근 방식을 통해 보안 관행을 발전시키며, 성숙도 수준을 활용해 실제 소프트웨어 사용과 지속 가능성 요구사항에 부합하는 보안 노력을 정렬한다.

ABSTRACT

In its Vision and Strategy for Software for Science, Engineering, and Education the NSF states that it will invest in activities that: "Recognize that software strategies must include the secure and reliable deployment and operation of services, for example by campuses or national facilities or industry, where identity, authentication, authorization and assurance are crucial operational capabilities." and "Result in high-quality, usable, secure, vulnerability-free, sustainable, robust, well-tested, and maintainable/evolvable software; and which promotes the sustainability of solid and useful on-going investments." Such statements evidence that security should indeed be a first-class consideration of the software ecosystem. In this position paper, we share some thoughts related to research software security. Our thoughts are based on the observation that security is not a binary, all-or-nothing attribute, but a range of practices and requirements depending on how the software is expected to be deployed and used. We propose that the community leverage the concept of a maturity model, and work to agree on a research software security maturity model. This model would categorize different sets of security needs of the deployment community, and provide software developers a roadmap for advancing the security maturity of their software. The intent of this paper is not to express such a comprehensive maturity model, but instead to start a conversation and set some initial requirements.

연구 동기 및 목표

• 연구 소프트웨어에서 체계적인 보안 관행의 증가 수요에 대응하되, 과학적 인프라에서 핵심적인 역할을 하면서도 종종 간과되는 이 분야의 보안 필요성을 해결한다.
• 보안이 이원적 속성은 아니며, 배포 환경과 노출된 위험 수준에 따라 달라지는 관행의 스펙트럼임을 인식한다.
• 성숙도 수준에 기반해 점진적으로 소프트웨어 보안을 향상시킬 수 있도록 개발자들을 위한 체계적인 로드맵을 제공한다.
• 과학 계산 환경에서의 지속 가능성, 신뢰성, 유지보수성과 같은 보다 넓은 목표와 소프트웨어 보안을 조율한다.
• 연구 소프트웨어 보안을 위한 공감대 기반 성숙도 모델을 수립하기 위한 공동체 대화를 촉진한다.

제안 방법

• 기존의 CMMI와 같은 확립된 프레임워크를 영감으로 삼아, 능력 수준의 진전을 반영하는 보안 관행의 분류를 위한 성숙도 모델 개념을 도입한다.
• 캠퍼스 시스템, 국립 시설, 산업 응용 등 다양한 배포 시나리오에 기반해 보안 요구사항을 정의한다.
• 성숙도 수준이 신원 관리, 인증, 권한 부여 및 확보 메커니즘의 엄격함이 점차 증가하는 데 반영되도록 제안한다.
• 보안을 최종 점검이 아닌 초기 단계부터 지속적으로 통합함으로써, 견고하고 잘 테스트되며 유지보수가 가능한 소프트웨어를 지원한다.
• 공동체의 피드백과 실제 적용을 통해 반복적으로 개선되는 살아있는 프레임워크로 모델을 프레임워크화한다.
• 모델이 국가 과학 소프트웨어 우선순위와 일치하도록, NSF의 소프트웨어 비전 및 전략을 기반으로 한다.

실험 결과

연구 질문

• RQ1 연구 소프트웨어의 보안을 일률적 또는 이원적 접근 방식을 넘어서 어떻게 체계적으로 발전시킬 수 있는가?
• RQ2 연구 소프트웨어에서 보안 성숙도의 다양한 수준을 정의하는 기준은 무엇이며, 이는 배포 맥락에 따라 어떻게 다를 수 있는가?
• RQ3 성숙도 모델은 개발자가 즉각적인 고비용 투자 없이도 점진적으로 보안을 향상시킬 수 있도록 어떻게 안내할 수 있는가?
• RQ4 신원, 인증, 권한 부여 및 확보가 보안 성숙도 수준을 형성하는 데 어떤 역할을 하는가?
• RQ5 연구 소프트웨어 공동체는 어떻게 함께 협력하여 공통의 보안 성숙도 모델을 개발하고 채택할 수 있는가?

주요 결과

• 연구 소프트웨어의 보안은 전부 또는 전혀 없음의 속성이 아니라, 배포 맥락과 위험 수준에 따라 달라지는 다양한 관행의 집합이다.
• 성숙도 모델은 실제 사용과 인프라 필요사항에 기반해 점진적으로 보안을 향상시킬 수 있는 확장 가능한 프레임워크를 제공한다.
• 개발 수명 주기 내에 보안을 통합함으로써, 고품질의 지속 가능하고 유지보수가 가능한 소프트웨어를 창출하는 데 기여한다.
• NSF의 소프트웨어 전략적 비전은 안정적이고 신뢰성 있고 견고한 소프트웨어 배포의 중요성을 강조하며, 이러한 모델의 필요성을 검증한다.
• 논문은 향후 포괄적인 연구 소프트웨어 보안 성숙도 모델 개발을 위한 공동체 대화의 기반을 마련한다.
• 모델는 아직 완전히 명시되어 있지는 않지만, 향후 연구 및 표준화 노력의 기초로 삼을 수 있는 출발점으로 의도되어 있다.