AI 시대에 소프트웨어를 안전하게 구축하는 방법 정의

Secure Code Warrior는 Pieter Danhieux, Fatemah Beydoun, Colin Wong, Jaap Karan Singh에 의해 호주에서 설립되었으며, 다음과 같은 단순한 신념을 바탕으로 합니다.

• 코드가 작성된 후 취약점을 수정하는 방식은 확장성이 없습니다.

시작부터 목표는 분명했습니다. 개발자가 코드를 작성하는 방식을 개선하여 근본적인 위험을 줄이는 것입니다.

호주의 4대 주요 은행 보안을 책임진 후, Secure Code Warrior는 미국과 유럽으로 시장을 확장했습니다. Sensei Security 인수와 창립자 Matias Madou 및 Nathan Desmet의 합류는 중요한 전환점이 되었습니다. 보안은 단순한 교육을 넘어, 코드가 작성되는 방식에 직접 통합된 실무 중심의 워크플로우 학습으로 진화했습니다.

시리즈 A 및 B 투자를 통해 Secure Code Warrior는 전 세계 다양한 산업 분야로 규모를 확장했습니다.

• 개발자 주도형 보안은 확장 가능하며 측정 가능한 성과를 제공합니다.‍

Secure Code Warrior는 시리즈 C 투자를 유치하고 Adversary를 인수하며 450개 이상의 글로벌 고객사를 확보했습니다. GitHub, GitLab, Contrast Security, Synopsys와의 파트너십을 통해 개발 생태계 전반에 플랫폼을 통합했습니다. 고객들은 개발 단계에서 발생하는 취약점을 지속적으로 감소시키며, 보안의 중심을 '탐지'에서 '예방'으로 전환하고 있습니다.

ChatGPT와 GitHub Copilot의 부상은 코드 작성 방식을 근본적으로 변화시키고 있습니다. 이제 소프트웨어는 개발자 혼자만의 힘으로 작성되는 것이 아니라, AI에 의해 생성되고, 보조받으며, 가속화됩니다. 도입이 확산됨에 따라 기업들은 가시성 저하, 개발 속도 증가, 그리고 새로운 유형의 위험에 직면하게 되었으며, 이에 따라 코드 생성 과정에 대한 더 깊은 통찰력이 요구되고 있습니다.

조직 규모가 커질수록 다음과 같은 중요한 질문에 답하기 어려워집니다.

• 누가, 혹은 무엇이 코드를 작성하고 있는가?
  
• 보안 표준을 충족하는가?‍

• 개발자가 이를 평가할 준비가 되어 있는가?

기존의 방식으로는 한계가 있습니다. AI가 주도하는 세상에서 소프트웨어 개발을 관리해야 하는 새로운 과제가 등장했습니다.

‍

Secure Code Warrior는 AI 기반 개발 환경에 가시성과 책임성을 부여하는 플랫폼 확장 기능인 Trust Agent:AI를 선보입니다. 이제 기업은 코드가 생성되는 방식을 파악하고, 개발 과정을 위험 임계값에 맞게 조정하며, 실시간으로 개발자의 역량을 강화할 수 있습니다.