블로그

SCW의 새로운 기능: 코딩 랩, LMS 통합 등

September 22, 2022
Taylor Broadfoot
Secure Code Warrior 로고와 코드 괄호가 표시된 모니터 아이콘이 포함된 제품 업데이트 텍스트입니다.

기업이나 제품의 종류와 관계없이 세상은 빠르게 변화하고 있으며, 모든 것이 디지털화되고 소프트웨어에 의존하고 있습니다. 개발자들은 그 어느 때보다 빠르게 코드를 배포하고 있지만, 여전히 코드의 75%는 흔하고 쉽게 예방할 수 있는 취약점으로 인해 AppSec 팀의 검토와 지적을 받고 있습니다.

보안 코딩과 보안을 소프트웨어 개발 프로세스의 핵심 요소로 우선순위에 두지 않을 경우 엄청난 위험이 따릅니다. 실제로 전 세계 데이터 유출 사고의 평균 비용은 작년에 435만 달러로 증가했습니다(IBM 2022년 데이터 유출 비용 보고서). 개발자들은 새로운 위협에 대응하기 위해 참여형 혁신 교육이 필요하며, 보안 팀과 협력하여 보안 중심의 사고방식을 개발 초기 단계부터 적용하는 문화 변화가 필요합니다.

Secure Code Warrior는 개발자와 조직이 오늘날 끊임없이 변화하는 보안 과제를 해결하는 데 필요한 역량을 갖출 수 있도록 끊임없이 혁신하고 있습니다. 우리는 매우 흥미롭고 유연하며 관리하기 쉬운 교육 프로그램을 통해 이를 실현합니다.

지난 분기에는 Coding Labs(미리보기 버전 출시)를 통해 새로운 학습 방식을 구축하고, LMS SCORM 연동을 활성화했으며, 더욱 접근하기 쉽고 포용적인 사용자 경험을 만드는 데 집중했습니다. 이 모든 과정은 관리자의 업무를 간소화하여 시간을 절약할 수 있도록 설계되었습니다.

자세한 내용을 확인해 보세요!

Coding Labs 출시 – 차세대 학습 경험

최근 업계 설문조사(2022년 개발자 주도 보안 현황 보고서)에 따르면, 개발자의 40%가 기존 교육이 실습 위주가 아니라고 답했습니다. Coding Labs는 개발자가 익숙하고 강력한 브라우저 내 IDE 환경에서 실제 코딩과 직관적인 피드백을 통해 실습형 교육을 진행함으로써 보안 코딩 기술을 향상할 수 있도록 지원하며, 학습에서 실무 적용까지 그 어느 때보다 쉽게 전환할 수 있게 합니다.

개발자들은 모호하고 답답한 “맞다 혹은 틀리다” 식의 가이드 대신, 실시간으로 제공되는 문맥 기반 피드백을 통해 올바른 학습 방향을 확신하고 이해도를 높일 수 있습니다. Coding Labs는 보안 취약점을 예방하고 조직의 보안 태세를 강화하려는 개발자의 목표를 지원합니다.

SCW 플랫폼의 일부인 이 새로운 경험은 개발자 역량 강화에 신선한 관점을 제시합니다. 리더들은 개발자의 수준에 맞춘 접근하기 쉽고 짧은 학습 콘텐츠를 통해 성공적인 교육 프로그램을 구축할 수 있습니다. 이해하기 쉬운 가이드 교육으로 새로운 취약점을 학습하도록 코칭하고, 점차 Coding Labs와 같은 더 도전적이고 실습 중심적인 경험으로 나아갈 수 있습니다. 리더들은 개발자들이 교육에 더 몰입하고 내용을 쉽게 기억하며, 결과적으로 이를 코드 베이스에 적용하여 취약점과 재작업을 줄일 것이라고 확신할 수 있습니다.

Coding Labs는 현재 미리보기 버전으로 제공됩니다. SCW 고객이라면 담당 계정 관리자에게 문의하여 액세스 권한을 얻는 방법을 확인하세요.

SCW 고객은 아니지만 Coding Labs의 출시 소식을 계속 받아보고 싶으신가요? 여기에서 양식을 작성해 주세요.

SCW에 참여하여 제품 혁신에 대해 알아보고 Coding Labs 데모를 확인해 보세요. 웨비나 등록은 여기에서 가능합니다.

보안 코딩 교육을 선호하는 SCORM LMS와 연동하세요

곧 출시될 기능을 통해 SCW 관리자는 수동 개발 작업 없이도 다른 교육 플랫폼과 함께 보안 코딩 교육 프로그램을 더 쉽게 관리할 수 있게 됩니다. 이는 시간을 절약하고 관리자가 교육 프로그램을 개선하는 데 더 효과적인 방법에 집중할 수 있도록 도울 것입니다.

SCORM은 Sharable Content Object Reference Model의 약자로, e-러닝 코스를 위한 국제 표준입니다. 코스가 SCORM 형식으로 게시되면 거의 모든 학습 관리 시스템(LMS)에서 인식할 수 있습니다.

새로운 SCORM LMS 연동을 통해 다음을 수행할 수 있습니다:

  • 보안 코딩 교육을 선호하는 LMS에 직접 통합하여 참가자와 과제를 한곳에서 관리
  • 조직의 학습 진행 상황 및 완료 여부 추적

‍

사용자 경험을 향상하기 위해 선호하는 개발자 워크플로우에 SCW 프로그램을 직접 구축하세요. 과정 및 평가에 대한 SCORM 패키지를 다운로드하여 SAP SuccessFactors, Workday, Cornerstone 등 주요 플랫폼과 원활하게 LMS를 통합할 수 있습니다.

LMS SCORM 통합 기능은 10월부터 고객에게 미리보기 형태로 제공될 예정입니다. 자세한 내용은 담당 계정 관리자에게 문의하세요. 

SCW 플랫폼의 폭과 깊이 확장

Secure Code Warrior는 지속적인 콘텐츠 확장을 통해 오늘날의 사이버 보안 환경에서 필요한 최신 정보를 관련성 있게 제공합니다. 55개 이상의 언어를 지원하는 업계 최고의 폭과 깊이를 바탕으로, 다양한 언어와 프레임워크를 사용하는 개발자 교육 프로그램을 쉽게 구축하고 확장할 수 있습니다. 

새롭게 출시된 교육 콘텐츠로 ABAP 애플리케이션 보안 강화

지난 봄에 발표한 내용을 바탕으로, ABAP으로 코딩하는 개발자를 위한 6개의 새로운 워크스루와 14개의 미션 등 새로운 교육 방식을 선보이게 되어 기쁩니다.

ABAP 교육 콘텐츠에 대해 자세히 알아보려면 여기를 클릭하세요

새로운 챌린지와 콘텐츠로 유연하고 다양한 교육에 액세스하세요

Secure Code Warrior는 교육 모듈의 관련성과 도전 과제를 유지하면서 다양한 기술 수준을 충족하는 콘텐츠를 지속적으로 출시하기 위해 노력하고 있습니다. 이번 분기에 SCW는 다음과 같은 인기 코딩 언어에 대한 콘텐츠를 추가로 출시했습니다.

  • 고객 요청이 가장 많았던 RPG 챌린지 33개 추가
  • RPG 토너먼트 생성 기능
  • Python Django 챌린지 10개 추가

모든 새로운 콘텐츠는 이제 플랫폼의 챌린지 풀에서 바로 이용할 수 있습니다.

관리자 및 사용자 경험 간소화

플랫폼의 주요 사용성 개선을 통해 확장 가능하고 참여를 유도하는 보안 코드 교육 프로그램을 그 어느 때보다 쉽게 구성할 수 있습니다.

게시된 과정을 쉽게 편집하세요

새로운 편집 기능을 통해 조직과 교육 프로그램의 변화하는 요구 사항에 발맞춰 보세요. 과정 버전 관리 기능을 사용하면 관리자가 처음부터 새로 만들 필요 없이 기존 과정을 편집할 수 있습니다. 이는 고객들이 가장 많이 요청한 기능 중 하나입니다.

과정을 쉽게 편집하는 방법을 보여주는 스크린샷

업데이트 내용:

  • 게시된 과정에 새로운 언어 추가
  • 과정 내 모듈 및 활동 콘텐츠 추가/업데이트/삭제
  • 과정 종료 활동 추가/업데이트/삭제
  • 플랫폼이 과정의 메이저 버전을 저장하여 기본적인 버전 관리 제공

홈 화면에서 과정에 액세스

새 홈페이지에 추가된 "계속하기" 버튼은 활동 카드 목록을 표시하여 사용자가 이전에 시작한 모듈을 빠르게 재개할 수 있도록 돕습니다. 또한 사용자는 이제 홈 화면의 창을 통해 완료하지 않은 모듈을 확인할 수 있습니다.

사용자가 코스나 평가를 중단해야 할 경우, 진행 상황을 잃지 않고 이어서 학습할 수 있습니다.

‍

Dashboard showing courses, tournaments, and assessments with a highlighted red Continue button on dark background.
홈 화면에서 코스에 액세스하는 방법 스크린샷

두 기능 모두 플랫폼에서 얼리 액세스를 활성화한 계정에서 사용할 수 있습니다. 액세스 관련 문의는 계정 관리자에게 연락해 주시기 바랍니다.

포용적이고 접근 가능한 디자인

Secure Code Warrior는 언어와 디자인이 서로를 이해하고 연결하는 가교 역할을 하여, 보안 코딩을 장려한다는 우리의 사명 아래 다양한 사용자를 하나로 모을 수 있다고 믿습니다. 우리는 포용적이고 접근 가능한 경험을 제공하는 것을 목표로 하며, 접근성 높은 디자인을 위해 지속적으로 발전해 나갈 것입니다.

번체 중국어 지원 시작

플랫폼 언어에 번체 중국어가 추가됨에 따라, 우리는 전 세계 개발자들이 보안 챔피언이 되는 데 필요한 도구를 활용할 수 있도록 진정한 글로벌 커뮤니티를 구축해 나가고 있습니다.

설정의 드롭다운 메뉴에서 언어를 변경할 수 있습니다. 번체 중국어는 리소스 섹션의 동영상 자막으로도 제공됩니다.

2022년 10월 5일에 열리는 ProductTalk 웨비나에 참여하세요.

더 자세히 알고 싶으신가요? 2022년 10월 5일에 열리는 ProductTalk 웨비나에 참여하여 제품 팀으로부터 흥미로운 업데이트와 새로운 기능에 대한 소식을 듣고, 변화하는 개발자 중심의 보안 환경에 대해 알아보세요.

웨비나 등록은 여기에서 하실 수 있습니다.

Secure Code Warrior를 체험해보고 싶지만 아직 계정이 없으신가요? 무료 체험 계정을 등록하고 지금 바로 시작하세요.

이번 분기 새로운 기능 소개를 마칩니다! Twitter에서 Secure Code Warrior를 팔로우하고 최신 릴리스 및 개선 사항에 대한 소식을 받아보세요.

태그라인

배포 전 AI 기반 개발 거버넌스 확보

AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.

데모 예약하기
리소스 라이브러리

더 많은 블로그 살펴보기

보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.

전체 보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

더 알아보기
사례 연구
필터 라벨
div 블록 내부의 텍스트입니다.

하나의 보안 문화: Sage는 어떻게 챔피언 프로그램을 구축했는가

Sage가 유연하고 관계 중심적인 접근 방식을 통해 보안을 강화하고, 200명 이상의 보안 챔피언을 양성하며 실질적인 위험 감소를 달성한 사례를 확인해 보세요.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

2026년 사이버 보안 인식의 달: 기업 방어의 핵심, AI 보안 이해하기

주요 AI 기업 대부분이 안전 가이드라인이 마련될 때까지 AI 개발 속도를 전 세계적으로 늦춰야 한다고 공개적으로 촉구하는 시점에 이르렀지만, 사실 심각한 보안 문제는 이미 현실화되었습니다. 이로 인해 AI 도입에 따른 금전적 비용과 위험 부담이 계속 쌓이면서 수많은 보안 책임자와 경영진이 절박한 상황에 놓였습니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

인에이블러 8: 프로그램 브랜딩

성공적인 보안 코딩 프로그램을 위해서는 훌륭한 콘텐츠 그 이상의 것이 필요합니다. 인에이블러 8에서는 브랜딩을 통해 참여를 누구나 선망하는 위상 중심의 경험으로 바꾸는 방법을 알아봅니다.

더 알아보기
블로그
필터 라벨
div 블록 내부의 텍스트입니다.

이제 모든 직원이 AI 사이버 보안의 최전선에 있습니다

엔터프라이즈 기술 환경은 너무 늦기 전까지는 아무도 예상하지 못한 속도로 변화하고 있습니다. 우리는 공식적으로 사람이 직접 작성한 코드와 기본적인 코파일럿 지원의 시대를 지나 '에이전트 기반 개발 수명 주기(ADLC)'의 시대로 진입했습니다. 자율형 AI 에이전트는 여러 기능 전반에 걸쳐 전례 없는 효율성을 약속하지만, 동시에 완전히 새로운 차원의 보안 및 규제 위험을 야기합니다.

더 알아보기

배포 전 AI 기반 개발 보안 확보

소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.

데모 예약하기
항목이 없습니다.