블로그

2026년 가트너(Gartner®) 보안 소프트웨어 엔지니어링 하이프 사이클(Hype Cycle™) 선정

June 9, 2026
Secure Code Warrior
Analyst Recognition, June 2026

동일 보고서 내 두 개 부문 선정

Secure Code Warrior가 두 가지 부문— 에이전트 기반 코딩 보안 및 보안 코딩 교육 — 에 선정되었습니다. 이는 AI 에이전트가 개발
프로세스를 주도함에 따라 개발자에게 필요한 역량과 조직에 요구되는 거버넌스가 그 어느 때보다 중요해졌음을 시사합니다. SCW는 이 두 가지를 모두 충족합니다.
‍

Agentic coding security

Benefit rating
High
Maturity
Emerging
Mainstream
2–5 yrs

Secure code training

Benefit rating
High
Maturity
Early mainstream
Mainstream
<2 yrs


이것이 중요한 이유

  • Agentic development is reshaping enterprise security
    AI coding agents are generating and deploying code at speeds that overwhelm traditional application security practices. We feel Gartner identifies this as a transformational shift — not a future risk, but a present one.
  • Governance is the missing layer Organizations can adopt AI development tools or govern them — but most can't do both. SCW bridges that gap: enabling AI-driven development while maintaining visibility, guardrails, and accountability.
  • AI is making developer security skills more critical, not less
    In the 2026 Gartner Software Engineering Survey, 68% of software engineering leaders stated that application security is highly important to deliver software that meets current goals and requirements. Secure coding skills are often missing from general software engineering education, and what is considered secure code is a moving target. In our view that's why SCW is also named in the Secure Coding Training category: developer capability isn't optional, it's the foundation everything else is built on.
  • You need a vendor built for this moment — not retrofitted for it
    SCW was purpose-built for AI-driven development. Not bolted together from legacy tools. Your teams get training, governance, and traceability that moves at the speed of AI — from a vendor analysts say belongs in this space.

‍

가트너의 평가

Agentic Coding Security

"Agentic coding is fundamentally reshaping enterprise software development by accelerating software creation and delivery, and enabling innovation, even as it introduces substantial cybersecurity risks."

Hype Cycle for Secure Software Engineering, 2026
Secure Coding Training

"AI coding tools like Anthropic Claude and GitHub Copilot are making secure coding skills more important than ever to ensure the security of AI-generated code."

Hype Cycle for Secure Software Engineering, 2026

‍

SCW의 대응 전략

AI visibility & risk correlation

Observe

Know which AI wrote what, where, and for whom. Commit-level traceability for compliance and incident response — without burning millions of tokens.

Guardrails on AI in your codebase

Govern

Put guardrails on what AI agents can and can't touch in your repositories. Govern AI-assisted development, including MCP connectivity, without blocking the productivity gains that drove adoption.

Developer capability at every stage

Learn

Train developers as the tooling evolves — from reviewing AI-generated code today, to governing fully agentic systems tomorrow. Skills that grow with the transition.

‍

개발 환경의 전환 — 귀사의 현재 위치는 어디입니까?

SCW Learning

SCW Learning

Enable developers with targeted security upskilling tailored for their role in AI-assisted workflows — at every stage of the transition.

SCW Trust Agent

SCW Trust Agent

Ensure every code change and commit is governed by policy — with full visibility and accountability into what AI did, where, and for whom.

‍

AI 기반 개발을 관리할 준비가 되셨나요?

Secure Code Warrior가 어떻게 엔지니어링 팀에게 AI 개발을 안전하게 도입할 수 있는 가시성, 가드레일, 역량을 제공하는지 확인해 보세요.
‍
문의하기 → securecodewarrior.com

‍출처: Gartner, Hype Cycle for Secure Software Engineering, Aaron Harrison, 2026년 6월. 가트너는 연구 간행물에 게재된 어떠한 공급업체, 제품 또는 서비스도 보증하지 않으며, 기술 사용자에게 가장 높은 평가를 받은 공급업체만을 선택하도록 권고하지 않습니다. 가트너 연구 간행물은 가트너 연구 및 자문 조직의 의견으로 구성되며 사실에 대한 진술로 해석되어서는 안 됩니다. 가트너는 상품성 또는 특정 목적에의 적합성에 대한 보증을 포함하여 본 연구와 관련하여 명시적이든 묵시적이든 모든 보증을 부인합니다. GARTNER는 미국 및 국제적으로 Gartner, Inc. 및/또는 그 계열사의 등록 상표이자 서비스 마크입니다.

태그라인

배포 전 AI 기반 개발 거버넌스 확보

AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.

데모 예약하기
리소스 라이브러리

더 많은 블로그 살펴보기

보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.

전체 보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

하나의 보안 문화: Sage는 어떻게 챔피언 프로그램을 구축했는가

Sage가 유연하고 관계 중심적인 접근 방식을 통해 보안을 강화하고, 200명 이상의 보안 챔피언을 양성하며 실질적인 위험 감소를 달성한 사례를 확인해 보세요.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

2026년 사이버 보안 인식의 달: 기업 방어의 핵심, AI 보안 이해하기

주요 AI 기업 대부분이 안전 가이드라인이 마련될 때까지 AI 개발 속도를 전 세계적으로 늦춰야 한다고 공개적으로 촉구하는 시점에 이르렀지만, 사실 심각한 보안 문제는 이미 현실화되었습니다. 이로 인해 AI 도입에 따른 금전적 비용과 위험 부담이 계속 쌓이면서 수많은 보안 책임자와 경영진이 절박한 상황에 놓였습니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

인에이블러 8: 프로그램 브랜딩

성공적인 보안 코딩 프로그램을 위해서는 훌륭한 콘텐츠 그 이상의 것이 필요합니다. 인에이블러 8에서는 브랜딩을 통해 참여를 누구나 선망하는 위상 중심의 경험으로 바꾸는 방법을 알아봅니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

이제 모든 직원이 AI 사이버 보안의 최전선에 있습니다

엔터프라이즈 기술 환경은 너무 늦기 전까지는 아무도 예상하지 못한 속도로 변화하고 있습니다. 우리는 공식적으로 사람이 직접 작성한 코드와 기본적인 코파일럿 지원의 시대를 지나 '에이전트 기반 개발 수명 주기(ADLC)'의 시대로 진입했습니다. 자율형 AI 에이전트는 여러 기능 전반에 걸쳐 전례 없는 효율성을 약속하지만, 동시에 완전히 새로운 차원의 보안 및 규제 위험을 야기합니다.

더 알아보기

배포 전 AI 기반 개발 보안 확보

소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.

데모 예약하기
항목이 없습니다.