Secure Code Warrior, 가트너 '소프트웨어 엔지니어링 분야의 쿨 벤더: 개발자 생산성 향상' 부문 선정

2022년 가트너 '소프트웨어 엔지니어링 분야의 쿨 벤더' 보고서에서 개발자 보안 역량의 중요성을 강조했습니다. 여기에서 전체 보고서를 읽어보세요.

Secure Code Warrior가 가트너가 선정한 ‘소프트웨어 엔지니어링 분야의 쿨 벤더: 개발자 생산성 향상’ 부문 4개 기업 중 하나로 선정되었습니다. 가트너에 따르면 “쿨 벤더는 혁신적이고 영향력 있으며 흥미로운 기술이나 서비스를 제공하는 소규모 기업”을 의미합니다. 쿨 벤더의 세 가지 요소는 다음과 같습니다.

혁신성(Innovative) — 사용자가 이전에는 할 수 없었던 일을 수행할 수 있도록 지원합니다.

영향력(Impactful) — 단순히 기술을 위한 기술이 아니라, 비즈니스에 실질적인 영향을 미치거나 미칠 것으로 예상됩니다.

흥미로움(Intriguing) — 지난 6개월 동안 가트너의 관심을 끌었습니다.

보고서에 명시된 바와 같이, “소프트웨어 엔지니어들은 복잡한 코드 환경을 탐색하고 생산성을 유지하면서도 구축 중인 시스템의 보안을 개선해야 하는 어려움을 겪고 있습니다. 이러한 쿨 벤더들은 소프트웨어 엔지니어링 리더가 개발자 생산성을 높이고 보안 위험을 완화하도록 돕는 혁신적인 솔루션을 제공합니다.”

개발자 주도 보안에 집중하는 유일한 기업으로서, 이번 선정은 개발자에게 올바른 보안 기술과 상황별 도구를 제공하여 빠르게 학습하고 코드를 작성하며 기술을 적용함으로써 더 안전한 소프트웨어를 위해 신속하게 보안 코드를 구현하도록 지원하는 당사의 전략을 입증하는 결과입니다.

시프트 레프트(Shift-left)의 장점은 오랫동안 강조되어 왔지만, 많은 조직은 여전히 소프트웨어 개발 수명 주기 초기부터 보안을 고려하는 데 어려움을 겪고 있습니다. 최근 당사가 실시한 ‘개발자 주도 보안 현황 설문조사’에 따르면, 보안 코딩 관행을 도입할 때 가장 큰 걸림돌은 시간 부족이며, 이는 최근 가트너 보고서에도 반영되어 있습니다. 숙련된 엔지니어의 부족과 방대하고 복잡한 코드 저장소, 그리고 런타임 스택의 절반 이상이 오픈 소스 소프트웨어로 구성된 상황에서 개발자들은 기존 코드를 유지 관리할 시간조차 부족하며, 보안까지 챙기기는 더욱 어려운 실정입니다.

Secure Code Warrior의 솔루션은 소프트웨어 보안을 보장하는 동시에 생산성을 향상해야 한다는 필요성에 기반합니다. 앞서 언급한 설문조사에서 보안 코딩 관행 도입을 위한 시간 부족을 호소했음에도 불구하고, 응답자의 76%는 올바른 보안 코딩 교육이 실제로 생산성을 향상시켜 보안 티켓과 재작업을 줄일 수 있다는 점에 동의했습니다. 올바른 보안 기술과 도구를 갖춘 개발 팀은 위험을 쉽게 완화하고, 혁신적인 기능과 성능을 갖춘 안전하고 품질 높은 코드를 일관되게 빠르게 배포할 수 있습니다.

Secure Code Warrior뿐만 아니라 사이버 보안에서 보안 기술을 갖춘 개발자가 수행할 수 있는 중요한 역할을 강조해 준 가트너에 감사드립니다.
‍

지금 가트너 '소프트웨어 엔지니어링 분야의 쿨 벤더: 개발자 생산성 향상' 보고서를 확인하세요.

‍