앱 세크 커뮤니티는 OWASP가 최상위 10 업데이트에서 “보안 로그링 및 경고 실패”를 #10 위치에서 #9 위치로 변경하는 것을 고려하고 있으며 2025 릴리스에서 종종 무시되는 중요한 구성 요소인 경고를 강조하는 새로운 이름으로 강조했다는 것을 기쁘게 생각했습니다. "Security Logging & Alerting Failures"는 단순한 우선 순위의 재조정 이상을 의미하며, 점점 더 정교한 위협과 규정 준수 요구 사항의 시대에 조직이 응용 프로그램 보안에 접근하는 방식을 변화시킵니다. 왜 승진이 중요한가 2017년의 "불충분한 기록 및 모니터링"에서 2021년의 "보안 기록 및 모니터링 실패"에 이르기까지 그리고 2025년의 "보안 기록 및 경고 실패"에 이르기까지의 여정은 점점 커지고 있는 인식의 이야기를 전합니다.이 범주는 CVE/CVSS 데이터에서 여전히 적게 나타나고 테스트하기 어려운 상태이지만, 보안 커뮤니티는 좋은 이유로 이 위치에 투표했습니다. OWASP가 2025 문서에서 명시적으로 언급한 바와 같이, "보안 사건을 식별하는 데 최소한의 가치가 있는 경고가없는 훌륭한 로깅."이 간단한 진술은 범주가 승진을 얻은 이유를 포착합니다.그러나 로깅 및 경고 실패가 일반적으로 직접적으로 이용되지 않는 반면 OWASP는 전문가 및 커뮤니티 기입과 데이터를 결합하여 위험 방법론을 통해 이것을 계산합니다. 조직은 로그 데이터의 산을 생성 할 수 있지만 적절한 조치를 일으키는 효과적인 경고 메커니즘이 없으면 기본적으로 눈이 멀어집니다. 기록 및 경고의 실패는 세 가지 중요한 보안 기능에 직접적인 영향을 미칩니다. 
 
 
 
 애플리케이션 인프라에서 일어나는 일에 대한 가시성 문제를 악화시키기 전에 문제를 잡기위한 사고 경고 법의학은 무엇이 잘못되었는지 이해하고 미래의 사건을 예방하기 위해 강력한 기록 및 경고가 없으면 보안 팀은 진행 중인 침해를 감지하거나 활성 위협에 반응하거나 방어를 강화하기 위해 사고 후 분석을 수행할 수 없습니다. 애플리케이션 보안 팀이 관심을 가져야하는 이유 애플리케이션 보안 팀의 경우,이 프로모션은 많은 사람들이 직관적으로 알고 있지만 우선 순위를 지정하는 데 어려움을 겪은 것을 검증합니다. 실제 시나리오를 살펴보면 OWASP의 주된 점은 공격자가 일반적인 암호를 사용하는 사용자를 검색하여 계정을 체계적으로 차단합니다.대부분의 사용자에게는 단 한 번의 실패한 로그인 시도 만 남깁니다.전반적인 계정에 걸쳐 패턴을 탐지하기 위해 구성된 포괄적 인 로그 및 경고없이이 공격은 상당한 손상이 발생할 때까지 레이더 아래로 날아갑니다. 응용 프로그램 보안 팀은이 범주를 중요하게 만드는 몇 가지 특정 도전에 직면합니다. 1) 복잡한 공격 패턴 감지: 현대 공격은 단일 명백한 지표로 거의 자신을 발표하지 않는다.그들은 여러 세션, IP 주소 및 시간 프레임을 통해 펼쳐집니다.똑똑한 경고를 가진 포괄적 인 로그링만이 이러한 지점을 연결할 수 있습니다. 규정 준수 요구 사항: PCI-DSS, GDPR 및 HIPAA와 같은 규정은 특정 로그링 기능을 요구합니다.OWASP 프로모션은 이러한 것이 체크박스 요구 사항이 아니라 필수적인 보안 제어 요소임을 강조합니다. 사건 응답 속도: 보안 사건이 발생하면 모든 분이 계산됩니다.효율적인 로그링 및 경고는 감지 및 응답 사이의 시간을 압축하여 잠재적으로 작은 위반이 재앙적인 데이터 손실이되는 것을 방지합니다. 애플리케이션 보안 공급자에 대한 도전 애플리케이션 보안 공급 업체의 경우, OWASP 프로모션은 기회와 도전을 모두 제시하고 있습니다.Organizations are now prioritizing logging and monitoring capabilities in their security tool selection, creating market demand for solutions that address this category effectively. 그러나 판매자는 심각한 기술적 장애물에 직면합니다 : 볼륨 문제: 현대 웹 애플리케이션은 엄청난 양의 로그 데이터를 생성합니다.단일 높은 트래픽 애플리케이션은 매일 테라바이트의 로그를 생성할 수 있습니다.웹 애플리케이션 방화벽은 가장자리 보안의 성격 때문에 특히 높은 볼륨을 생성합니다.Each HTTP request potentially generates multiple log entries as it is evaluated against various security rules. 스토리지 경제 문제: 첫 번째 세대의 관찰성 및 보안 플랫폼은 클라우드 규모 아키텍처의 시대 이전에 구축되었습니다.그들은 종종 비싼, 밀접하게 연결된 스토리지 아키텍처에 의존하여 대량 로그의 장기 보관을 경제적으로 금지합니다. 액세스 속도 문제: 로그는 필요할 때 신속하게 쿼리할 수 있는 경우에만 가치가 있습니다.그러나 많은 공급업체는 고객에게 뜨거운 저장(비싼 하지만 빠른)과 차가운 저장(싼 하지만 느린) 사이를 선택하도록 강요하며, 광범위한 저장 목적을 이길 수 있는 운영의 흔들림을 창출합니다. 왜 대부분의 관찰 솔루션이 규모에서 어려움을 겪는가 많은 첫 번째 세대 관찰성 솔루션은 특히 엔터프라이즈 수준의 WAF에서 애플리케이션 보안 로그 볼륨에 직면 할 때 잘 확장되지 않습니다. WAF를 사용하는 조직은 하루에 수백 개의 기가바이트에서 여러 테라바이트의 보안 로그를 생성할 수 있습니다.WAF가 평가하는 각 HTTP 요청은 요청에 대한 정보를 포함하는 로그 항목을 생성합니다.Organizations using a WAF can generate hundreds of gigabytes to multiple terabytes of security logs per day.Each HTTP request evaluated by the WAF creates log entries containing information about the request, the rules triggered, actions taken, and contextual metadata. 첫 번째 세대, 밀접하게 연결된 관찰성 플랫폼은이 규모에서 불가능한 경제성에 직면합니다. 비용 폭발: GB 섭취 당 또는 GB 스토리지 당 요금을 청구하는 플랫폼은 비용을 통제 할 수 없게됩니다.Organizations face bills that can easily consume 30% of their total cloud infrastructure budget just for observability. 강제 데이터 희생: 비용을 관리하기 위해 팀은 샘플링, 집합 또는 단순히 짧은 보존 기간 후 데이터를 제거합니다.This directly undermines the security visibility that OWASP's category emphasizes. 쿼리 성능 저하: 데이터 볼륨이 증가함에 따라 쿼리 성능은 로그 스케일 워크로드를 위해 아키텍처적으로 설계되지 않은 플랫폼에서 손상됩니다.What should be a five-second investigation turns into a five-minute wait, or simply times out. 매일 테라바이트를 섭취하고 있으며 업계 준수 또는 보안 최선의 관행은 수개월 또는 수년의 보존 기간을 요구할 때 전통적인 GB 당 가격 모델은 지속가능하지 않습니다. 도전을 어떻게 대처할 것인가 OWASP 프로모션이 강조하는 문제를 해결하기 위해 - 경제적으로 지속 가능한 비용으로 높은 볼륨의 보안 및 응용 프로그램 로그에 대한 포괄적이고 작동 가능한 시각성을 제공하려면 - 회사는 섭취 후 두 번째로 알림을 제공하고 데이터의 양에 상관없이 재산을 지불하지 않고 모든 데이터를 빠른 쿼리를 위해 뜨겁게 유지합니다. 그들은 필요합니다 : Real-Time Alerting at Scale: Hydrolix와 같은 실시간 데이터 플랫폼은 2 초 이내에 알림을 위해 데이터를 섭취하고 사용할 수 있습니다. 15개월 이상의 뜨거운 데이터 보존: 많은 데이터 분석 및 관찰성 제공 업체는 7~30일 후에 데이터를 냉각 저장소로 강요합니다.이것이 바로 데이터를 버리거나 샘플링하는 것과 모든 것을 보존하는 것에 대한 혼란을 일으키는 이유입니다.회사들은 모든 데이터를 표준으로 15개월 이상 "뜨거운" 검색 가능한 저장소에 보관하는 플랫폼을 찾아야합니다.이것은 보안 팀이 데이터 재수화의 지연과 흔들림없이 역사 데이터를 통해 위협을 사냥할 수 있음을 의미합니다. Sub-Second Query Performance: 수십억 행을 포함하는 데이터 세트에서도 Sub-second 쿼리 응답 시간은 효과적인 사고 응답이 요구하는 종류의 빠른 조사 및 분석을 가능하게 합니다. 경제적 지속 가능성: Hydrolix와 같은 플랫폼은 전통적인 관찰성 플랫폼에 비해 비용을 75% 절감하여 동등한 워크로드를 제공합니다.이것은 데이터 샘플링이나 단축을 통해서가 아니라 저장소를 컴퓨터에서 분리하고 25-50x 압축하는 것과 같은 근본적인 건축적 이점을 통해서입니다. 여러 보안 솔루션을 실행할 때 회사는 모든 데이터 소스와 완벽하게 통합되어 보안 이벤트 및 배달 트래픽에 대한 통합 된 가시성을 제공해야 합니다.When running multiple security solutions, companies need seamless integration with all data sources, offering consolidated visibility into security events and delivery traffic in one platform.With insights in one place, it is easier to spot problems quickly, and significantly reduce the MTTR. 그것을 가능하게 하는 아키텍처 이러한 목표를 달성하기 위해서는 근본적인 건축 선택이 필요합니다 : 분리된 스토리지 및 컴퓨팅: 많은 전통적인 데이터 플랫폼은 밀접하게 연결된 컴퓨팅 및 스토리지 아키텍처를 갖추고 있습니다. 그러나 분리된 것은 실제 작업량 요구 사항에 따라 각 구성 요소를 독립적으로 확장 할 수 있기 때문에 중요합니다. 국가가없는 Kubernetes 인프라: 플랫폼은 국가가없는 Kubernetes 아키텍처를 통해 실행되어야 하며, 비용을 직접 제어하여 피크 이벤트 및 조용한 기간 동안 역동적으로 확장 할 수 있습니다. 고급 압축 기술: 고밀도 압축은 쿼리 성능을 희생하지 않고 비용을 크게 줄일 수 있으며 장기 저장의 경제를 근본적으로 변화시킵니다. 스트리밍 ETL on Ingest: 데이터 변환 및 풍부화가 섭취 중에 발생하면 여러 로그 소스가 통합 된 테이블로 결합되며 내부 처리 비용을 줄일 수 있습니다. 클라우드 객체 스토리지에 최적화: 비싼 전문화된 스토리지가 필요한 대신 상품 객체 스토리지의 성능을 극대화함으로써 기업은 인프라 비용을 극적으로 낮추는 비용으로 기업 수준의 성능을 얻을 수 있습니다. 더 넓은 implications OWASP 상위 10위에서 “보안 기록 및 경고 실패”를 홍보하는 것은 보안 우선 순위의 전술적인 변화 이상을 의미합니다.이것은 현대 위협 환경에서 포괄적 인 가시성이 선택적이지 않다는 폭 넓은 인식을 신호합니다. 애플리케이션이 클라우드 네이티브 아키텍처로 이동하여 마이크로 서비스 패턴을 채택하고 글로벌 사용자 기반을 제공하기 위해 규모를 확장함에 따라 로그 데이터의 볼륨과 복잡성은 증가할 것입니다.The traditional approach of treating logs as a cost center to be minimized must give way to recognizing them as a critical security asset. 포괄적 인 기록 및 경고를 채택하는 조직은 중요한 보안 이점을 얻을 것입니다 : 
 
 
 
 
 
 더 빠른 위협 감지 및 사고 반응 검증 가능한 증거에 대한 더 나은 준수 태도 애플리케이션 행동 및 사용자 패턴에 대한 더 깊은 이해 취약점을 적극적으로 식별하고 해결할 수 있는 능력 위협 사냥 및 행동 분석과 같은 고급 사용 사례를위한 기초 "Security Logging & Alerting Failures"의 OWASP Top 10 프로모션은 우선 순위를 재구성하는 것이 아니라 행동을 요구합니다 : 조직은 가시성, 탐지 및 응답 능력을 우선시해야합니다. 애플리케이션 보안 팀의 경우, 이것은 로그 및 알림을 전체 보안 스택의 핵심 부분으로 만드는 것을 의미합니다. 보안 공급 업체에게는 불가능한 거래를 강요하지 않고 로그 규모의 데이터를 처리 할 수있는 플랫폼을 구축하거나 채택하는 것을 의미합니다. 현대 애플리케이션과 엔터프라이즈 WAF와 같은 보안 도구에 의해 생성된 로그 볼륨을 경제적으로 처리할 수 없는 솔루션은 점점 더 편리해질 것입니다. Hydrolix는 OWASP의 권고와 일치하는 새로운 접근 방식을 제공하고 은행을 깨지지 않고 있습니다. 더 많은 것을 배우고 싶다면 방문하십시오. 하이브리드.io 
 
 이 이야기는 HackerNoon의 비즈니스 블로그 프로그램에 의해 게시되었습니다. 이 이야기는 HackerNoon의 비즈니스 블로그 프로그램에 의해 게시되었습니다. 이 글은 HackerNoon's에 게시되었습니다. . 비즈니스 블로그 프로그램 비즈니스 블로그 프로그램

Read My Stories

이 오디오는 이야기의 원래 언어로 제작되었습니다!

OWASP 상위 10 : 왜 보관 및 경고가 지금보다 더 중요합니까?

About Author

코멘트

태그 걸기

이 기사는 다음에서 발표되었습니다.

Related Stories

독특한 생태계를 강화하는 비트코인 UTXO 모델

볼츠만 뇌 이론에 대한 간략한 소개

AI/ML 데이터레이크용 참조 아키텍처 구축을 위한 설계자 가이드

AI의 힘을 발휘하세요. 최첨단 기술의 체계적 검토: 개요 및 소개

독특한 생태계를 강화하는 비트코인 UTXO 모델

볼츠만 뇌 이론에 대한 간략한 소개

AI/ML 데이터레이크용 참조 아키텍처 구축을 위한 설계자 가이드

AI의 힘을 발휘하세요. 최첨단 기술의 체계적 검토: 개요 및 소개

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps