수호자들의 10년: Secure Code Warrior 10주년

어릴 적 저는 DOOM 게임을 즐겨 했는데, 처음에는 게임을 끝까지 완료하기 위해 난이도를 조절해야 했습니다. 난이도는 “I’m Too Young To Die”(쉬움)부터 “Nightmare”(매우 어려움)까지 다양했죠. 기술 기업을 운영하다 보면, 특히 모든 것이 섬세하고 위태로워 실패하기 쉬운 초기 단계에 난이도를 재설정하고 싶을 때가 있습니다.

통계적으로 잘 알려진 냉혹한 현실이 있습니다. 스타트업의 약 90%가 실패한다는 사실은 수년째 변함이 없습니다. 더 자세히 들여다보면 1년 내에 21%, 2년 내에 30%, 5년 내에 50%, 그리고 10년 내에 70%의 스타트업이 문을 닫습니다.

공동 창립자인 Matias Madou, Fatemah Beydoun, Colin Wong, Nathan Desmet, Jaap Karan Singh과 함께 '레벨 10'에 도달하게 되어 자랑스럽습니다. 또한 투자자인 Goldman Sachs, Cisco Investment, Paladin Capital, Forgepoint, Airtree, Tidal과 사외 이사인 Jim Pflaging, Nanhi Singh의 지원이 큰 힘이 되었습니다.

창립 팀은 10년이라는 긴 시간 동안 모든 교훈과 성공, 그리고 좌절을 함께하며 회사를 이끌어 왔습니다. 이제 우리는 개발자 리스크 관리 분야의 리더로서 다음 단계인 SCW 2.0을 향해 도약할 준비를 마쳤습니다.

2024년: 업계 최초의 데이터 인사이트 도구를 시장에 선보인 해.

직원 역량 강화의 투자 수익률을 입증하는 것은 매우 어렵지만, 2024년 SCW는 업계가 갈망하던 성과를 달성했습니다. 바로 “개발자 교육을 통해 소프트웨어가 더 안전해졌음을 증명할 수 있는가?”라는 질문에 답한 것입니다. 우리는 탄탄한 프로그램을 운영 중인 대형 고객사들로부터 취약점 및 문제 해결 데이터를 수집했고, 고객 검증을 통해 보안 교육을 받은 개발자가 작성한 코드가 그렇지 않은 코드보다 취약점이 53% 낮다는 것을 자랑스럽게 증명했습니다. 또한 보안 역량을 갖춘 개발자가 보안 문제를 2~3배 더 빠르게 해결하여 시간과 리스크를 줄일 수 있음을 입증했습니다.

가장 먼저 선보인 것은 SCW Trust Score로, 유일하게 기업의 보안 코딩 프로그램 효과를 정량화하는 벤치마킹 기능입니다. 보안 리더들은 처음으로 개발 팀의 보안 코딩 역량에 대한 세부적인 데이터 기반 인사이트를 얻고 업계 표준과 비교할 수 있게 되었습니다. 이는 많은 이들이 기다려온 완벽한 가시성으로, 프로그램의 핵심적인 조정을 가능하게 하고 개발자 개개인에게 평생 보안 역량을 강화할 학습 경로를 제공합니다. 또한 전 미국 사이버 보안 국장 Chris Inglis와 Paladin Global Institute 회장이자 전 미국 사이버 보안 국장 대행인 Kemba Walden과 함께 연구 보고서를 발표하기도 했습니다.

이후 우리는 SCW Trust Agent를 출시했습니다. 이는 조직의 전체 코드 저장소에 대한 가시성을 제공하고 모든 커밋을 개발자의 보안 코딩 역량과 대조하여 분석하는 보조 도구입니다. SCW Trust Agent는 SCW Trust Score를 기반으로 하며, 기업의 보안 프로그램이 모든 커밋에 얼마나 효과적으로 적용되는지 보여줍니다.

이 도구들은 기업 보안 리더들이 CISA의 Secure-by-Design 가이드라인과 같은 목표를 달성하도록 돕는 데 필수적입니다. 개발자의 보안 역량 검증, 안전한 커밋, 그리고 궁극적으로 취약점 유형을 근절하는 것은 입증된 보안 설계 원칙의 핵심 요소입니다.

반갑습니다! 우리의 파트너 네트워크와 고객 기반은 계속해서 성장하고 있습니다.

사이버 보안 업계에 종사하며 느끼는 가장 가슴 따뜻한 점은 우리 모두가 열정적인 하나의 거대한 커뮤니티이며, 상호 성공뿐만 아니라 모두를 위한 더 안전한 디지털 세상을 위해 기꺼이 힘을 합칠 준비가 되어 있다는 것입니다.

우리는 다양한 보안 및 기술 기업들을 비즈니스 파트너라고 부를 수 있는 특권을 누리고 있으며, 파트너 프로그램은 우리의 성장을 견인하는 데 중요한 역할을 합니다. 2024년 말, 우리는 정보 관리 분야의 글로벌 리더인 OpenText와 두 번째 OEM 파트너십을 발표했습니다. 이러한 성과는 기존의 주요 OEM 파트너인 Black Duck과 함께 기업의 현대적인 요구와 보안 프로그램을 충족하는 포괄적인 솔루션을 제공할 놀라운 기회를 열어줍니다.

또한 현재 650개 이상의 기업 고객을 보유하고 있습니다. 10년 전, 첫 대형 고객을 유치하고 팀원 4명과 저렴한 점심을 먹으며 자축했던 초라한 시작을 기억합니다. 이제 우리는 개발자를 변화의 주체로 삼아 예방적 보안에 앞장서는 든든한 고객 기반을 구축했습니다.

궁극의 파괴자, AI와 개발자 주도 보안의 미래.

인공지능, LLM, AI 코딩 도구는 지난 2년 넘게 모든 IT 전문가의 입에 오르내리는 화두였으며, 우리 사회는 기술 역사상 결정적인 순간을 맞이했습니다. 거의 모든 분야에서 쏟아지는 AI 도구들은 엄청난 생산성 향상을 약속하며, 소프트웨어 개발 분야에서도 최근 GitHub 설문조사에 따르면 대부분의 엔지니어가 AI 기반 코딩 보조 도구를 도입하기 시작했습니다.

조직의 38%만이 사용을 승인했음에도 불구하고, 이러한 도구는 이제 소프트웨어 개발 환경의 일부가 되었습니다. AI 사용은 피할 수 없는 흐름이기에, 보안 리더들은 '섀도우 AI' 상황을 만들기보다 개발자들이 안전하고 책임감 있게 코딩할 수 있도록 이끄는 데 집중해야 합니다. 보안 의식을 갖춘 개발자는 이러한 도구를 비판적 사고와 보안 전문 지식으로 활용하여 생산성을 높일 수 있으며, 보안 역량이 낮은 개발자로 인해 발생하는 리스크를 방지할 수 있습니다.

2025년에도 AI 코딩의 발전은 계속될 것입니다. 하지만 우리에게는 기업들이 이 분야를 비롯한 여러 영역에서 개발자 리스크 관리를 효과적으로 적용할 수 있도록 돕는 비장의 무기가 준비되어 있습니다. 우리의 여정이 어디로 향할지 계속 지켜봐 주시기 바랍니다.