Secure Code Warrior와 Bugcrowd, 개발자를 위한 보안 교육 개선 위해 파트너십 체결

보안 및 개발 팀의 협력을 통해 취약점의 신속한 발견과 해결 지원

2019년 3월 4일 화요일. 업계 1위 크라우드소싱 보안 기업인 Bugcrowd와 글로벌 보안 코딩 기업인 Secure Code Warrior가 보안 팀과 개발 팀 간의 간극을 메우기 위한 더욱 강력한 프레임워크를 제공하고자 파트너십을 체결했습니다. 양사는 Bugcrowd를 통해 검증된 취약점을 바탕으로 고객사의 소프트웨어 및 보안 팀에 상황별 맞춤 교육과 해결 방안을 제공할 예정입니다. 이를 통해 취약점 해결 속도를 높이고 개발 수명 주기를 개선하며, 더욱 안전한 코드 작성을 장려할 수 있게 됩니다.

보안 침해 사고가 증가함에 따라 접근 방식의 근본적인 변화가 필요해졌으며, 보안 팀과 엔지니어링 팀 사이의 오랜 장벽도 서서히 허물어지고 있습니다. 오늘날 데이터 유출을 방지하기 위해서는 소프트웨어 개발 수명 주기 초기부터 보안을 고려하는 것이 필수적입니다. 최근 조사에 따르면 응답자의 62%가 공식 또는 비공식 DevSecOps 팀을 운영하고 있으며, 이는 전년 대비 13% 증가한 수치입니다. Secure Code Warrior와 Bugcrowd의 파트너십은 이러한 '시프트 레프트(shift-left)' 사고방식을 실현하고 있습니다.

이번 협력을 통해 개발자는 Bugcrowd가 보안 테스트 과정에서 식별한 고유한 취약점 유형에 가장 적합한 Secure Code Warrior 교육 모듈을 이용할 수 있습니다. 이는 기업이 다음과 같은 성과를 달성하여 신속한 투자 수익을 거둘 수 있도록 지원합니다.

취약점 식별 및 해결에 소요되는 오버헤드 감소

트렌드 취약점에 대한 위험 요소를 연결, 정량화 및 체계적으로 감소

더욱 안전한 제품 및 서비스의 시장 출시 가속화

Bugcrowd의 설립자이자 CTO인 Casey Ellis는 "Bugcrowd는 디지털로 연결된 세상의 보안을 개선하는 데 집중하고 있습니다. 이는 단순히 취약점을 식별하는 것을 넘어 차세대 사이버 보안 인재를 양성하고, 개발자가 더 안전한 코드를 작성하도록 돕는 것을 의미합니다."라고 말했습니다. 또한 "교육 플랫폼의 정보를 Bugcrowd 플랫폼에 통합함으로써 취약점 유형이 재발하는 것을 방지하고 보안 팀과 개발 팀 간의 필수적인 협업을 촉진할 수 있습니다. Secure Code Warrior와 협력하여 고객이 취약점을 더 빠르게 찾고 해결하며, 처음부터 더 나은 소프트웨어를 구축할 수 있도록 지원하게 되어 자랑스럽습니다."라고 덧붙였습니다.

Secure Code Warrior의 회장 겸 CEO인 Pieter Danhieux는 "Secure Code Warrior의 사명은 개발자가 처음부터 안전한 소프트웨어를 만들도록 돕는 것입니다. 단순히 시프트 레프트에 그치는 것이 아니라, 시작 단계부터 보안을 고려하는 것이 중요합니다."라고 말했습니다. 이어 "많은 개발자가 안전한 코드를 작성하고 싶어 하지만 보안에 취약한 코딩 패턴을 인지하지 못하는 경우가 많고, 기업 차원에서도 역할별 교육을 제공하지 않아 동일한 코딩 실수가 반복되고 있습니다. Bugcrowd와의 파트너십은 이러한 문제를 해결하기 위한 자연스러운 과정입니다. 실제 시나리오를 플랫폼에 구축함으로써 개발자는 보안 인식을 높이고 더 나은 보안 코딩 교육을 받게 되며, 결과적으로 처음부터 더 안전한 소프트웨어를 구축하는 여정에 큰 도움이 될 것입니다."라고 전했습니다.

BUGCROWD 소개
Bugcrowd는 업계 1위 크라우드소싱 보안 기업입니다. 포춘 500대 기업을 포함한 다수의 기업이 버그 바운티, 취약점 공개 및 차세대 모의 해킹 프로그램 관리를 위해 Bugcrowd를 신뢰하고 있습니다. 수상 경력에 빛나는 Bugcrowd 플랫폼은 실행 가능한 상황별 인텔리전스와 세계 최고 수준의 해커들이 보유한 기술 및 경험을 결합하여, 선도적인 기업들이 보안 문제를 해결하고 고객을 보호하며 디지털로 연결된 세상을 더 안전하게 만들 수 있도록 지원합니다. 샌프란시스코에 본사를 둔 Bugcrowd는 Blackbird Ventures, Costanoa Ventures, Industry Ventures, Paladin Capital Group, Rally Ventures, Salesforce Ventures 및 Triangle Peak Partners의 투자를 받았습니다. 자세한 내용은 www.bugcrowd.com에서 확인하십시오.

SECURE CODE WARRIOR 소개
Secure Code Warrior는 소프트웨어 개발을 더 나은 방향으로, 더 안전하게 만드는 글로벌 보안 코딩 기업입니다. 우리의 비전은 보안을 가시화하고 개발자가 처음부터 안전한 코드를 작성할 수 있는 기술과 도구를 제공하여, 개발자가 조직의 최전선 방어자가 될 수 있도록 역량을 강화하는 것입니다.

우리는 사후 대응에서 예방으로 초점을 전환하는 강력한 플랫폼을 구축했습니다. 개발자가 보안 마인드셋을 갖추고 행동하도록 교육하며, 기술을 검증하고 실시간 조언을 얻으며 기술 향상을 모니터링할 수 있도록 지원합니다. 당사의 고객은 유럽, 북미, 아시아 태평양 지역의 금융 기관, 통신 사업자 및 글로벌 기술 기업들을 포함합니다.

‍