Secure Code Warrior, 업계 최초 AI 추적성 솔루션 출시로 안전한 개발 환경 구축 및 생산성 극대화 지원
SCW Trust Agent의 새로운 기능으로 보안 리더와 CISO는 LLM 사용 현황을 파악하고 제어할 수 있습니다
호주 시드니 – 2025년 9월 24일 - Secure Code Warrior(개발자 리스크 관리(DRM) 분야의 업계 선두주자)는 오늘 베타 프로그램 출시를 발표했습니다. 이는 AI 기능의 대대적인 확장을 위한 것으로, Trust Agent 제품에 적용됩니다. 이번 신규 제품은 업계 최초로 CISO에게 개발자의 AI 코딩 도구 사용에 대한 보안 추적성, 가시성 및 거버넌스를 제공합니다. 'Trust Agent: AI'로 명명된 이 강력한 업그레이드는 AI 코딩 도구 사용, 취약점 데이터, 코드 커밋 데이터, 개발자의 보안 코딩 기술 등 핵심 신호를 고유하게 결합하여, AI 개발 도구가 소프트웨어 개발 수명 주기(SDLC) 내 리스크에 미치는 영향에 대해 독보적인 가시성을 제공합니다.
보안 리더들은 개발자가 어떤 AI 코딩 도구를 사용하는지, 심지어 어떤 LLM이 이를 구동하는지, AI가 생성하는 애플리케이션 코드가 어느 정도인지, 그리고 개발자가 AI 생성 코드 내의 취약점을 식별하고 수정할 수 있는 적절한 기술을 갖추고 있는지에 대한 가시성이 부족합니다. LLM이 보안에 취약한 코드를 생성할 뿐만 아니라 편향된 코딩 결과를 초래할 수도 있는 점점 더 위험해지는 디지털 환경에서, 이 기술에 대한 신뢰와 추적성은 CISO의 최우선 과제가 되어야 합니다. Trust Agent: AI는 AI 기반 보안 프로그램을 신속하게 현대화하여 기존 및 신종 위협에 대응하는 데 필요한 심층적인 통찰력을 제공합니다.
Trust Agent: AI는 개발자, 개발자가 사용하는 모델(모델이 유발하는 취약점 포함), 그리고 AI 생성 코드가 커밋되는 실제 저장소 간의 관계를 평가하는 최초의 솔루션입니다. 정식 출시는 2026년으로 예정되어 있으나, 베타 프로그램 조기 액세스 신청은 오늘부터 가능합니다.
Secure Code Warrior의 공동 창립자이자 CEO인 피터 단휴(Pieter Danhieux)는 "AI를 통해 개발자는 전례 없는 속도로 코드를 생성할 수 있게 되었습니다."라고 말했습니다. "하지만 보안 의식이 부족한 개발자가 잘못된 LLM을 사용할 경우, 코드 생산 속도가 10배 빨라지는 만큼 취약점과 기술 부채도 10배 증가할 것입니다. Trust Agent: AI는 지식 격차를 해소하고, 보안 역량이 뛰어난 개발자를 가장 민감한 프로젝트에 배치하며, 무엇보다도 개발자가 매일 사용하는 AI 도구를 모니터링하고 승인하는 데 필요한 데이터를 제공합니다. 우리는 기업이 소프트웨어 및 제품 보안에 있어 AI를 통제되지 않은 상태로 사용하는 것을 방지하도록 돕는 데 전념하고 있습니다."
Secure Code Warrior는 Trust Agent: AI를 통해 기업 전체 코드베이스에서 사용되는 AI 코딩 도구와 LLM에 대한 심층적인 관찰 기능을 제공합니다. 또한 이 솔루션은 다음과 같은 기능을 통해 대규모 통합 거버넌스를 지원합니다.
- 승인되지 않은 LLM 식별, LLM이 유발하는 실제 취약점에 대한 가시성 포함
- 유연한 정책 제어 승인되지 않은 도구를 사용하거나 보안 코딩 지식이 부족한 개발자의 풀 리퀘스트를 기록, 경고 또는 차단
- 출력 분석 AI 생성 코드의 비중과 저장소 내 위치 조사
Secure Code Warrior 소개
Secure Code Warrior는 개발자 리스크 관리 분야의 선두주자로서 조직이 개발 팀의 보안 및 리스크 관리 역량을 강화하도록 돕습니다. 우리는 개발자가 소프트웨어 보안 원칙을 학습, 적용 및 유지할 수 있도록 가장 효과적인 보안 코딩 솔루션을 제공하는 세계 최고의 애자일 학습 플랫폼을 통해 이를 실현합니다. 600개 이상의 기업이 Secure Code Warrior를 신뢰하여 애자일 보안 학습 프로그램을 구현하고 출시하는 애플리케이션의 취약점을 제거하고 있습니다.
자세한 내용은 securecodewarrior.com에서 확인하세요.
배포 전 AI 기반 개발 거버넌스 확보
AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.
더 많은 아티클 보기
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
SecurityBrief UK: AI로 인한 사이버 위험 증가, 기업들의 복원력 강화 경쟁 가속화
Hitachi Vantara and Secure Code Warrior warned that the spread of AI is reshaping cyber risk for organisations during Cybersecurity Awareness Month.
Both said attackers are using AI to move faster and scale up attacks. They also warned that companies are under pressure to strengthen data governance and recovery planning as regulators sharpen their focus on operational resilience and data handling.
SMBtech: 2026 사이버 보안 실천의 달: 호주 업계 반응 및 논평
Cyber Security Action Month (known as Cyber Security Awareness Month globally) is an annual Australian awareness campaign held in October to encourage people and businesses to improve their online security through simple everyday habits.
배포 전 AI 기반 개발 보안 확보
소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.
