AI 도구에서 바로 보안 코딩 프로그램을 운영하세요

AI는 코드 작성 방식을 변화시키고 있습니다. 보안 및 교육 담당자는 모든 팀이 올바른 궤도에 오르도록 관리해야 하며, 개발자가 직접 코드를 작성하든 AI가 생성한 코드를 검토하든 상관없이 코드 내 가장 흔한 취약점을 파악할 수 있도록 교육해야 합니다. 의문점은 명확합니다. 필수 교육을 완료한 사람은 누구인가? 각 팀의 진행 상황은 어떠한가? 우리 커리큘럼이 코드에서 발견되는 취약점을 다루고 있는가? 이러한 질문에 답하는 데는 생각보다 많은 노력이 필요합니다. 프로그램의 성과를 보여주려면 보통 플랫폼에 로그인하여 여러 보고서를 추출하고, 수동으로 취합한 뒤, 요청자에게 맞춰 결과를 재구성해야 합니다. 이제 팀의 계획, 구축, 보고 업무의 상당 부분이 AI 도구 내에서 이루어지지만, SCW 데이터는 여전히 플랫폼 안에 머물러 있어 실제 업무 환경과는 동떨어져 있습니다.

오늘 SCW MCP 서버의 정식 출시를 발표합니다. 이 서버는 모든 MCP 호환 AI 도구를 최신 SCW 데이터와 직접 연결해 줍니다. 이제 일상적인 언어로 프로그램에 대해 질문하고, 그 답변을 활용해 퀘스트 초안을 작성하거나 다음 검토를 위한 보고서를 만들 수 있습니다. 이 기능은 추가 비용 없이 SCW 플랜에 포함되어 있습니다.

SCW MCP 서버란 무엇인가

MCP(Model Context Protocol)는 AI 도구를 다른 시스템과 연결할 수 있게 해주는 개방형 표준입니다. SCW MCP 서버는 SCW 플랫폼을 위한 호스팅된 MCP 엔드포인트입니다. 기업 관리자는 챗 어시스턴트, 코드 에디터, 명령줄 코딩 도구, 또는 자체 에이전트 등 이미 사용 중인 AI 도구에서 한 번만 설정하면 됩니다.

연결이 완료되면, AI 도구는 SCW 대시보드 뒤에 있는 동일한 데이터(신뢰 점수, 학습 및 적응형 학습 활동, 평가, 퀘스트 참여도, 커밋 및 취약점 보고 등)를 활용하게 됩니다.

필수 교육을 체계적으로 관리하세요

연간 교육 요구 사항은 진행 상황을 조기에 파악할 수 있을 때 가장 쉽게 충족됩니다. SCW MCP 서버를 사용하면 필요할 때마다 팀별 마감 기한 준수 여부를 확인하고, 시간이 충분할 때 집중해야 할 부분을 파악할 수 있습니다.

팀별 진행 상황을 요청하고 대화 중에 대시보드를 구성해 보세요. 데이터가 AI 도구에서 활용 가능하므로, 완료 추적 기능을 팀에서 이미 실행 중인 자동화 프로세스에 연동할 수 있어 보고서 추출을 일일이 기억할 필요가 줄어듭니다.

다음 프롬프트를 사용해 보세요: "[연간 교육 퀘스트]에 대한 모든 팀의 진행 상황을 보여주고, 어디에 집중해야 할지 강조해 줘."

현재의 위험 요소에 맞춰 커리큘럼을 유지하세요

교육 프로그램은 코드 내 취약점과 보조를 맞출 때 가장 큰 가치를 발휘합니다. 기존에는 커리큘럼을 새로 고치려면 플랫폼에서 며칠간 설정 작업을 해야 했습니다. 이제는 필요한 내용을 설명하기만 하면 됩니다. 여러 역할과 수준에 맞는 커리큘럼, 우선순위 주제, 또는 최신 결과에서 도출된 취약점 유형 등을 요청하세요. AI 도구는 사용자의 요구 사항을 SCW의 가용 주제, 언어, 코스에 맞춰 매칭하고, 목표 설정부터 명칭, 알림 일정까지 기존 관례를 따르는 퀘스트 초안을 생성합니다. 무언가를 생성하기 전에 해당 퀘스트가 누구에게 적용되는지, 완료까지 얼마나 걸리는지 미리 확인할 수 있습니다. 일주일 이상 걸리던 역할 기반 교육 프로그램 구축 작업을 이제 한 시간 이내에 초안으로 완성할 수 있습니다. 플랫폼에서 각 퀘스트를 검토하고 게시하기만 하면 됩니다.

다음 프롬프트를 사용해 보세요: "코드에서 CWE-79, CWE-89, CWE-352 관련 취약점이 너무 많이 발견됩니다. 이를 다루는 퀘스트를 작성하고 초안으로 저장해 줘."

프로그램의 성과를 증명하세요

리더들은 단순히 사람들이 로그인했는지 여부가 아니라, 프로그램이 실질적인 성과 변화를 이끌어내고 있는지 알고 싶어 합니다. SCW MCP 서버를 사용하면 플랫폼과 동일한 데이터를 기반으로 이러한 성과를 보여줄 수 있습니다. 운영 회의를 위한 진행 상황 대시보드나 사전 평가, 퀘스트, 토너먼트, 사후 평가 결과를 종합한 전후 비교 자료를 쉽게 만들 수 있습니다. 더 이상 수동으로 데이터를 취합할 필요가 없습니다.

AI 도구가 분석을 수행하므로, 공유하기 전에 플랫폼에서 주요 수치를 확인하세요.

다음 프롬프트를 사용해 보세요: "[퀘스트 이름]을 완료한 개발자들의 사전 평가와 사후 평가 합격률을 비교하고, 개선된 내용을 요약해 줘."

SCW 데이터를 실무에 활용하세요

SCW 데이터를 AI 도구가 접근할 수 있는 다른 소스와 결합하여 교육 이상의 의사결정에 활용하세요. 예를 들어, 퀘스트 완료 현황과 보안 챔피언 목록을 결합하여 포상 프로그램을 운영하거나, 우수 학습자를 기술 부채가 많은 영역에 배치하거나, SCW 결과를 각 사업부 보고서에 통합할 수 있습니다.

다음 프롬프트를 사용해 보세요: "퀘스트 완료 내역을 보안 챔피언 목록과 결합하여 각 챔피언의 포인트를 계산해 줘."

액세스 및 보안

SCW 기업 관리자만 연결할 수 있습니다. 액세스는 본인의 SCW 로그인을 사용하며, 명시적인 동의가 필요하고, AI 도구 설정에서 언제든지 취소할 수 있습니다. AI 도구는 플랫폼에서 본인에게 허용된 데이터만 볼 수 있으며, 미국 및 EU 엔드포인트는 완전히 분리되어 있습니다.

시작하기

SCW MCP 서버는 이제 모든 SCW 플랜에서 이용할 수 있습니다. 사용 중인 지역 및 AI 도구에 맞춘 단계별 지침은 SCW MCP 서버 설정 가이드에서 확인하실 수 있습니다.

이는 팀이 이미 사용 중인 도구에 SCW 플랫폼의 기능을 더 많이 통합하기 위한 첫걸음이며, SCW가 팀의 안전한 AI 도입을 돕고 AI 소프트웨어 위험을 근본적으로 차단하는 또 하나의 방법입니다.