블로그

Warrior Insider: Contrast Security - 맥락 기반 학습으로 개발자에게 효과적인 사이버 보안 교육 제공하기

July 26, 2021
클렌다 마르티네즈-가스바로
흰색 책상 위에서 검은색 헤드폰을 착용하고 노트북을 사용하는, 선인장 문신이 있는 사람.

현대적인 애플리케이션 보안 분야의 선두 주자이자 코드 분석 및 공격 방지 기능을 소프트웨어에 직접 통합하는 Contrast Security의 Larry Maccherone과 함께 맥락 기반 학습을 통해 개발자에게 안전한 코딩 교육을 성공적으로 제공하는 방법에 대해 이야기를 나누었습니다.

오늘날의 개발자들은 미래의 사이버 보안 침해를 막아야 한다는 과제를 점점 더 많이 안고 있습니다. 코드 취약점에 대한 교육이 제공되기는 하지만, 개발자의 일상 업무와는 거리가 먼 흥미롭지 않은 형식으로 진행되는 경우가 많습니다. 개발자는 고객의 요구를 충족하기 위해 빠르게 코드를 작성해야 하므로 교육과 같은 비즈니스 목표는 뒷전으로 밀리기 마련입니다. 게다가 교육이 맥락 없이 긴 프레젠테이션이나 매뉴얼 형태로 제공되면 더욱 부담스럽게 느껴져 추가적인 노력의 이점을 체감하기 어렵습니다.

조직은 어떻게 개발자의 일상 업무를 방해하거나 선호하는 도구 및 워크플로에서 멀어지게 하지 않으면서 핵심 보안 교육을 제공할 수 있을까요?

답은 간단합니다. 맥락 기반 학습을 활용하여 개발자가 바로 활용할 수 있는 교육을 제공하는 것입니다. Larry가 다음 영상에서 이것이 개발자에게 왜 그토록 강력한 힘을 발휘하는지 설명합니다.

‍
개발자가 코드 문제를 검토하는 시점에 교육 기회를 통합하면, 식별된 문제나 취약점과 가장 관련성이 높은 정보를 즉시 제공받을 수 있습니다. 또한 교육이 작고 이해하기 쉬운 단위로 제공되기 때문에 개발자가 정보를 더 잘 기억하고 향후 취약한 코드 사용을 방지할 가능성이 높아집니다. Larry의 말처럼 "피드백은 학습의 핵심"입니다.

결론적으로 개발자는 더 적은 시간에 더 많은 일을 하며 안전하고 품질 높은 코드를 제공해야 합니다. 코드 취약점에 맞춘 맥락 기반 교육을 도입하면 개발자의 워크플로와 경험이 최적화되고 학습 유지율이 향상됩니다. 40시간의 교육 시간을 절약하는 방법을 Larry에게 직접 들어보세요!

‍
Secure Code Warrior는 개발 및 보안 팀에 맥락 중심의 매우 관련성 높은 학습을 제공하는 기술 통합 솔루션을 제공합니다.

데모를 원하시나요? 아래에서 예약하세요.

‍

태그라인

배포 전 AI 기반 개발 거버넌스 확보

AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.

데모 예약하기
리소스 라이브러리

더 많은 블로그 살펴보기

보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.

전체 보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

하나의 보안 문화: Sage는 어떻게 챔피언 프로그램을 구축했는가

Sage가 유연하고 관계 중심적인 접근 방식을 통해 보안을 강화하고, 200명 이상의 보안 챔피언을 양성하며 실질적인 위험 감소를 달성한 사례를 확인해 보세요.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

2026년 사이버 보안 인식의 달: 기업 방어의 핵심, AI 보안 이해하기

주요 AI 기업 대부분이 안전 가이드라인이 마련될 때까지 AI 개발 속도를 전 세계적으로 늦춰야 한다고 공개적으로 촉구하는 시점에 이르렀지만, 사실 심각한 보안 문제는 이미 현실화되었습니다. 이로 인해 AI 도입에 따른 금전적 비용과 위험 부담이 계속 쌓이면서 수많은 보안 책임자와 경영진이 절박한 상황에 놓였습니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

인에이블러 8: 프로그램 브랜딩

성공적인 보안 코딩 프로그램을 위해서는 훌륭한 콘텐츠 그 이상의 것이 필요합니다. 인에이블러 8에서는 브랜딩을 통해 참여를 누구나 선망하는 위상 중심의 경험으로 바꾸는 방법을 알아봅니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

이제 모든 직원이 AI 사이버 보안의 최전선에 있습니다

엔터프라이즈 기술 환경은 너무 늦기 전까지는 아무도 예상하지 못한 속도로 변화하고 있습니다. 우리는 공식적으로 사람이 직접 작성한 코드와 기본적인 코파일럿 지원의 시대를 지나 '에이전트 기반 개발 수명 주기(ADLC)'의 시대로 진입했습니다. 자율형 AI 에이전트는 여러 기능 전반에 걸쳐 전례 없는 효율성을 약속하지만, 동시에 완전히 새로운 차원의 보안 및 규제 위험을 야기합니다.

더 알아보기

배포 전 AI 기반 개발 보안 확보

소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.

데모 예약하기
항목이 없습니다.