2024년까지 애플리케이션 개발의 65%가 이러한 혁신적인 도구에 의해 구동될 것이라는 Gartner의 예측에 힘입어 최근 몇 년 동안 low-code 및 no-code 기술이 점점 인기를 얻고 있습니다. 이들은 단순화된 빌딩 블록 세트를 제공하여 다양한 산업에 대한 맞춤형 IT 솔루션을 쉽게 생성할 수 있습니다. 그러나 모든 신기술과 마찬가지로 잠재적인 위험이 있으며 사용자는 low-code no-code 플랫폼 보안에 대해 우려할 수 있습니다.
다양한 유형의 플랫폼 이해
보안 위험을 평가하기 전에 low-code 또는 no-code 플랫폼에서 원하는 기능을 식별하는 것이 중요합니다. 일반적으로 이러한 플랫폼은 맞춤형 솔루션을 만들기 위해 배열할 수 있는 텍스트 상자, 날짜/시간 선택기 및 숫자 입력과 같은 다양한 구성 요소를 제공합니다. 이러한 구성 요소를 통해 입력된 데이터는 플랫폼에 남아 있으므로 보안 분석이 보다 간단해집니다. 여러 면에서 이러한 구성 요소는 기존 SaaS 플랫폼에서 볼 수 있는 구성 요소와 유사합니다.
이러한 포함된 구성 요소가 있는 플랫폼은 '포함됨'으로 분류할 수 있습니다. 이 차세대 도구의 진정한 차별화 요소는 API(애플리케이션 프로그래밍 인터페이스)를 점차 보편화한 클라우드입니다. 이러한 플랫폼은 다양한 시스템에서 데이터 추출, 변환 및 통합을 용이하게 하므로 low-code 및 no-code 개발을 새로운 차원으로 끌어 올립니다.
팀이 이벤트에서 잠재 고객과 상호 작용하는 시나리오를 상상해 보십시오. 잠재 고객으로부터 일부 정보를 받아 low-code 또는 no-code 앱에 입력하면 앱이 영업 워크플로에서 Salesforce 기회를 생성하고 계정 관리자를 할당하며 이메일 마케팅 도구를 업데이트합니다. 이 전체 프로세스는 이러한 개발 도구를 사용하여 짧은 시간 내에 완료할 수 있으므로 비즈니스에 도움이 되는 원활한 워크플로우를 가능하게 합니다.
그러나 연결된 플랫폼은 데이터 입력, 출력 또는 둘 다를 위해 다른 서비스와 직접 통신하여 연결된 시스템과 관련된 잠재적 위험을 강조합니다.
연결된 위험
연결된 low-code 및 no-code 플랫폼은 데이터 저장 및 처리에 대한 가시성 손실을 수반합니다. 연결된 플랫폼을 사용하여 Marketo와 같은 서비스에서 데이터를 수집하고 다른 외부 서비스로 보낼 때 관련된 위험을 확인하기 어려울 수 있습니다. 문제를 더 복잡하게 만드는 것은 타사 서비스에 대한 연결이 전용 서비스 계정이 아닌 개인의 자격 증명으로 설정되는 경우가 많다는 것입니다. 결과적으로 실제 사용자 대신 연결을 설정한 사람으로 데이터 액세스가 기록될 수 있습니다.
이러한 세분성의 부족은 팀이 데이터에 액세스하는 사람에 대한 통찰력을 잃기 때문에 심각한 보안 문제를 야기합니다. 또한 보안은 회사의 IT 환경에 대한 가시성을 유지하기 위해 오랫동안 노력해 왔습니다. low-code 및 no-code 플랫폼의 빠른 채택은 업계가 기업 요구 사항을 충족할 만큼 성숙하지 않는 한 이러한 가시성 격차를 악화시킬 수 있습니다.
로우코드 및 No-Code 보안에 적응
보안 문제에도 불구하고 low-code no-code 플랫폼은 상당한 비즈니스 이점을 제공하고 팀이 문제를 보다 효율적으로 해결할 수 있도록 합니다. 이러한 솔루션을 안전하게 채택하려면 사용자는 위험 평가를 시작하여 플랫폼이 "연결"되었는지 확인해야 합니다. 연결된 경우 가능할 때마다 타사 서비스를 연결하고 서비스 계정을 사용하는 데 사용된 자격 증명을 확인하십시오.
다음으로 플랫폼의 로깅 기능을 조사하고 플랫폼과 해당 연결 모두에 대해 활성화되어 있는지 확인합니다. 이러한 활동에 대한 가시성을 유지하는 것은 모든 데이터 유출 또는 노출 문제를 신속하게 해결하는 데 중요합니다.
기본 사항이 해결되면 사용자는 고급 보안 문제에 집중할 수 있습니다. 예를 들어 OWASP와 같은 조직은 이미 low-code 및 no-code 개발과 관련된 상위 10가지 위협을 탐색하기 시작했습니다. 이 연구는 앞으로 나아가는 사용자 노력과 보안 모범 사례를 안내하는 데 도움이 될 수 있습니다.
Gartner의 예측은 전통적인 개발 방법이 쓸모없게 될 것이라고 암시하지 않습니다. 대신, low-code 및 no-code 플랫폼은 장벽을 제거하고 광범위한 사용자가 문제를 해결할 수 있도록 합니다. 이 중 AppMaster 백엔드, 웹 및 모바일 애플리케이션 개발을 위한 강력한 도구를 제공하는 주목할 만한 no-code 플랫폼으로 부상했습니다. 현명하게 접근한다면 low-code 및 no-code 플랫폼은 새로운 세대의 사용자에게 최신 보안 개념을 도입하여 처음부터 탄력적이고 안전한 솔루션을 육성할 수 있는 기회를 제공합니다.
