ilhae.ai

CHAPTER 12 / 22

12. 코드와 개발 프로세스 지키기 — GitHub

『중소기업 보안 가이드 2026: 어디까지 하면 충분한가』 · 김재우 · 2026년 11월 4일

소스 코드와 그 개발 프로세스는 AWS만큼 중요한 자산입니다. GitHub가 탈취되면 코드 도난뿐 아니라 CI/CD를 거쳐 운영 환경까지 침입당할 수 있습니다. 또한 의존 패키지를 노리는 공급망 공격에서는 개발자 PC와 CI 양쪽이 표적이 됩니다.

이 장에서 다루는 것

  1. 최근 사례
  2. GitHub의 보안 제품(2026년 시점)
  3. Lv1: 먼저 할 일
  4. Lv2: 표준화하기
  5. Lv3: 개발 프로세스에 녹여 넣기
  6. Lv4: 최종 모습