공개: 기업 내 애자일 학습과 개발자 주도 보안을 강화하기 위한 흥미로운 파트너십

시리즈 C 투자 유치 소식을 전해드린 데 이어, 우리 회사의 여정에 또 다른 중요한 발걸음을 내딛게 되어 매우 기쁩니다. 보안 업계의 선두 주자인 시놉시스(Synopsys)가 자사 제품군에 Secure Code Warrior 기반의 시놉시스 개발자 보안 교육을 새롭게 추가했습니다. 전체 보도 자료는 여기에서 확인하실 수 있습니다.

업계 최고의 애플리케이션 보안 솔루션 포트폴리오를 확장한 이번 협력은 기업 보안 프로그램이 올바른 방향으로 나아가는 긍정적인 계기가 될 것입니다. 특히 보안에 대한 공동 책임과 같은 모범적인 DevSecOps 방법론을 도입할 수 있게 되었습니다. 간단히 말해, 이번 통합은 보안 역량을 갖춘 개발자 기반을 전 세계적으로 확대할 것이며, 모든 조직이 개발자 보안 코딩 교육을 통해 코드 수준에서 취약점을 줄일 수 있도록 지원하는 훌륭한 기회가 될 것입니다.

역대 최악의 사이버 공격들이 잇따르면서 전 세계 정부는 소프트웨어 공급업체에 대한 감시를 강화하고 있습니다. 올해 미국 CISA는 보안 설계 및 기본 보안 가이드라인(Security-by-Design and -Default Guidelines)을 발표하며, 사이버 보안 결과에 대한 궁극적인 책임을 최종 사용자가 아닌 공급업체가 져야 한다고 권고했습니다. 많은 소프트웨어 업체는 내부 보안 관행을 대대적으로 개편해야 하는 상황이며, 그렇지 않을 경우 막대한 벌금을 물게 될 위험에 처해 있습니다. 이는 머지않아 전 세계적으로 필수적인 요구 사항이 될 것이며, 사이버 보안 인력 부족을 핑계로 삼을 수는 없을 것입니다. 이제는 보안을 인식하는 개발자들이 안전한 소프트웨어 개발에 핵심적인 역할을 수행해야 할 때입니다.

유연하고 맞춤화된 애자일 학습 솔루션은 기존의 잘못된 코딩 패턴을 바로잡는 강력한 대안이자, 그동안 많은 개발자가 애플리케이션 보안(AppSec) 이니셔티브에 대해 가졌던 부정적인 경험을 해소할 수 있는 해결책입니다. 개발자들의 마음을 얻고 그들의 워크플로우에 맞는 학습 경로를 제공하여 적시에 필요한 정보를 전달해야 합니다. 시놉시스와 우리 플랫폼의 통합은 이러한 문제를 해결할 수 있는 시장 선도적인 실질적 솔루션이며, 개발자와 보안의 관계를 근본적으로 개선할 수 있습니다.

전 세계 사이버 범죄로 인한 피해액은 2025년까지 연간 약 10조 5천억 달러에 이를 것으로 예상되며, 이는 2015년 3조 달러에서 꾸준히 증가한 수치입니다. 사이버시큐리티 벤처스(Cybersecurity Ventures)는 사이버 범죄가 "역사상 가장 큰 경제적 부의 이전"을 의미한다고 보고했습니다. 이는 결코 가볍게 넘길 일이 아닙니다. 우리 업계는 코드를 작성하는 모든 이들을 위한 보안 코딩 교육을 우선순위에 두고, 소프트웨어 품질의 척도로서 보안에 대한 새로운 기준을 세워야 합니다. 개발자를 위한 흥미롭고 실질적인 실습형 애자일 학습을 포함하게 된 시놉시스의 포괄적인 도구 제품군과 함께, 이제 개발자 주도의 예방적 보안 프로그램으로 전환할 최적의 시기가 왔습니다.