소프트웨어의 미래를 보호하다: SCW와 KnowBe4의 협력

소프트웨어 개발과 사이버 보안은 역사상 가장 큰 변화를 겪고 있으며, 많은 보안 리더들이 준비되지 않은 채 급변하는 미래를 맞이하고 있습니다. 우리는 AI의 도움을 받는 인간의 코딩에서 AI 네이티브 워크플로우로, 그리고 궁극적으로는 인간의 책임하에 AI가 코드를 작성하는 완전한 에이전트형 시스템으로 빠르게 전환하고 있습니다. 실제로 최근 데이터에 따르면 개발자의 72%가 이미 일상적인 업무에 어떤 형태로든 AI를 활용하고 있습니다.

개발 속도의 놀라운 가속화는 고무적이지만, 그 이면에는 종종 간과되는 리스크가 존재합니다. AI 도입의 새로운 시대에는 이론적으로 모든 직원이 애플리케이션과 AI 에이전트의 "빌더"가 될 것입니다. 그러나 소프트웨어 제작의 장벽이 낮아짐에 따라, 이러한 새로운 빌더들이 소프트웨어 설계, 아키텍처 및 실행의 기본 보안 원칙을 건너뛰는 위험한 현실에 직면해 있습니다. AI 코파일럿이 코드를 생성할 때, 조직은 해당 소프트웨어가 안전하고 규정을 준수하며 엄격하게 관리되도록 보장해야 합니다.

이것이 바로 제가 오늘 Secure Code Warrior와 KnowBe4의 전략적 파트너십을 발표하게 된 이유입니다. KnowBe4는 인간 및 에이전트형 AI 리스크 관리 분야의 세계적인 선두 기업으로, 전 세계 조직에 필수적인 보안 인식을 확산하는 데 있어 완벽한 파트너입니다.

AI 코딩 도구의 빠른 도입에도 불구하고 거대한 거버넌스 격차가 발생했습니다. 보안 리더들은 특정 커밋에 어떤 AI 모델이 기여했는지, 또는 AI가 생성한 코드가 보안 코딩 표준을 충족하는지와 같은 기본적인 질문에 답하는 데 어려움을 겪고 있습니다. 코드가 작성된 후 취약점을 탐지하는 기존의 보안 도구만으로는 더 이상 충분하지 않습니다. 완전한 에이전트형 워크플로우로 전환함에 따라, 조직은 모든 팀원과 모든 역할에서 보안을 최우선으로 생각하는 마인드셋이 필요합니다.

이번 파트너십을 통해 우리는 KnowBe4의 Diamond 고객에게 31개의 대화형 학습 활동을 제공함으로써 이러한 격차를 해소하고자 합니다. 이 콘텐츠는 다음과 같은 핵심 주제를 다룹니다.

• AI를 활용한 코딩
• LLM 애플리케이션을 위한 OWASP Top 10
• 위협 모델링
• 데이터 보호 
  ‍

중요한 점은 이 교육이 8개 언어로 10가지 프로그래밍 언어를 지원한다는 것입니다. 즉, 개발자는 자신이 매일 사용하는 프레임워크의 맥락에서 모국어로 취약점을 식별하는 방법을 배울 수 있습니다.

Secure Code Warrior의 기존 고객은 75개 이상의 코딩 언어로 650개 이상의 실제 취약점을 다루는 10,000개 이상의 대화형 학습 활동(AI 주제 1,000개 이상 포함)을 포함한 프리미엄 최첨단 콘텐츠를 계속해서 이용할 수 있습니다. 또한 수상 경력에 빛나는 SCW Trust Agent 기능도 잊지 마세요.

에이전트형 AI를 안전하게 운영하려면 먼저 인간의 역량을 구축해야 합니다. 동료가 작성했든 AI 모델이 생성했든(인간과 마찬가지로 보안 숙련도가 다름) 상관없이 코드를 검토하고 개선하는 데 필요한 기술을 개발자에게 제공해야 합니다. 우리의 목표는 개발자가 AI 에이전트를 자신 있게 조율할 수 있도록 기초 역량을 제공하고, 코드베이스 내에서 AI가 무엇을 할 수 있고 무엇을 할 수 없는지 정확히 관리할 수 있도록 돕는 것입니다.

Secure Code Warrior는 AI 소프트웨어 거버넌스 카테고리를 정의하고 선도합니다. 우리의 사명은 항상 코드 품질을 개선하고 자신 있게 AI 도입을 확장하여 조직이 AI 기반 소프트웨어 개발을 주도할 수 있도록 돕는 것이었습니다. KnowBe4와 힘을 합쳐 우리는 팀이 안전이나 보안을 타협하지 않으면서도 파괴적인 AI 기술의 놀라운 생산성 향상을 누릴 수 있도록 지원하고 있습니다.

우리는 함께 세계가 AI 기반 개발로 전환함에 따라 보안이 모든 애플리케이션 구축의 흔들리지 않는 기반으로 남도록 보장할 것입니다.