개요사이버 보안 위협이 고도화됨에 따라, 애플리케이션 내부에서 실시간으로 공격을 탐지하고 방어할 수 있는 RASP(Runtime Application Self-Protection) 기술이 주목받고 있습니다. 이는 개발된 소프트웨어가 실행되는 동안 스스로 보안 상태를 인지하고 악성 행위를 차단하는 차세대 보안 방식으로, 특히 DevSecOps 환경에서 중요성이 확대되고 있습니다.1. 개념 및 정의RASP는 실행 중인 애플리케이션 내부에서 보안 위협을 실시간으로 모니터링하고 방어하는 기술입니다. 기존 외부 중심의 보안 솔루션(WAF, IPS 등)과 달리, 애플리케이션 내부에 직접 삽입되어 동작합니다.작동 방식: 런타임 중 코드 분석 및 트래픽 감시로 위협 탐지보호 범위: SQL Injection, XSS, ..
