시큐어 코드 워리어, RSA에서 강력한 실시간 보안 코딩 솔루션 선보여

보안 소프트웨어 기업 시큐어 코드 워리어(Secure Code Warrior, 이하 SCW)가 RSA 2018 컨퍼런스의 호주-미국 사이버 보안 미션에 참가합니다. 이번 행사에서 SCW는 개발자를 '최전방 방어선'으로 세워 기업의 사이버 보안 태세를 신속하게 강화하는 방법을 집중적으로 선보일 예정입니다.

SCW는 개발자가 보안 코딩 기술을 재미있게 배우고 익힐 수 있도록 돕는 혁신적인 온라인 실습형 게임화 SaaS 학습 플랫폼을 구축했습니다. 이 플랫폼에는 개발자가 코드를 작성하는 첫 순간부터 실시간으로 보안 코칭과 수정을 지원하는 새로운 플러그인 '센세이(Sensei)'가 포함되어 있습니다.

2015년 SCW 플랫폼이 상용화된 이후, 글로벌 금융 서비스, 통신 및 기술 분야의 선도 기업들은 사내외 전체 개발팀의 코드 보안을 강화하기 위해 이 플랫폼을 도입하고 있습니다. 현재 호주 6대 은행 전체를 비롯해 세계 10대 글로벌 은행, 그리고 다수의 주요 통신, 유통 및 기술 대기업들이 고객사로 함께하고 있습니다.

2017년 SCW는 매출 5배 성장, 직원 수 3배 증가를 기록했으며 미국(보스턴), 벨기에(브뤼헤), 영국(런던)에 지사를 설립했습니다.

SCW의 공동 창립자이자 CEO인 피터 단휴(Pieter Danhieux)는 지난 10년간 발생한 세계 주요 해킹 사고의 대부분이 보안이 취약한 애플리케이션으로 인해 발생했다고 지적했습니다.

단휴 CEO는 "개발자에게 권한을 부여하고 안전한 코드를 작성하는 방법을 안내함으로써 이러한 사고를 근본 원인 단계에서 실시간으로 예방할 수 있다"고 말했습니다.

단휴 CEO는 전 세계적으로 SCW를 도입하는 신규 고객이 빠르게 늘고 있는 현상을 두고, 더 많은 기업이 코드 보안의 우수성을 확보하는 것이 얼마나 중요한지 깨닫고 있다는 긍정적인 신호라고 평가했습니다.

"이는 기업의 위험 노출을 줄여줍니다. 실제로 취약점이 크게 감소하고 보안팀과 개발팀 간의 관계가 개선되는 등 고무적인 성과를 확인하고 있습니다."

시큐어 코드 워리어의 공동 창립자이자 CTO이며 HP 포티파이(HP Fortify)의 전 제품 연구 책임자인 마티아스 마두(Matias Madou) 박사는 많은 기업이 여전히 보안 코딩을 시작하기보다는 작성된 코드의 취약점을 탐지하고 수정하는 데 보안 역량의 대부분을 쏟고 있다고 말했습니다.

마두 CTO는 "이러한 방식은 개발자와 보안팀 사이에 갈등을 유발할 뿐만 아니라, 이미 커밋된 코드의 취약점을 찾아 수정하는 비용이 IDE에서 코드를 작성할 때 예방하는 비용보다 약 30배나 더 많이 듭니다"라고 설명했습니다.

마두 CTO는 개발자가 안전하게 코딩할 수 있도록 역량을 강화하는 것이 보안 태세를 획기적으로 개선할 차세대 핵심 과제라고 믿고 있습니다.

"기업이 개발자를 위험의 최전선에 방치하는 것은 더 이상 변명의 여지가 없습니다. 개발자는 이제 방어의 최전선이 되어야 합니다."

RSA 컨퍼런스 기간 중 SCW 인터뷰 및 데모 시연 예약이 가능합니다:

피터 단휴(Pieter Danhieux), 시큐어 코드 워리어 공동 창립자 겸 CEO

피터 단휴는 세계적으로 인정받는 보안 전문가로, 12년 이상의 보안 컨설턴트 경력과 8년간 SANS의 수석 강사로서 조직, 시스템 및 개인의 보안 취약점을 공격하고 평가하는 기술을 교육해 왔습니다. 2016년에는 비즈니스 인사이더가 선정한 '호주에서 가장 쿨한 기술인' 중 한 명으로 이름을 올렸으며, AISA(호주 정보보안협회)로부터 '올해의 사이버 보안 전문가'로 선정되었습니다. 또한 GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT, GCIA 등 다수의 인증을 보유하고 있습니다.

마티아스 마두(Matias Madou) 박사, 시큐어 코드 워리어 공동 창립자 겸 CTO

마티아스는 15년 이상의 실무 소프트웨어 보안 경험을 갖춘 연구원이자 개발자입니다. HP 포티파이와 자신의 회사인 센세이 시큐리티(Sensei Security)를 위해 솔루션을 개발했습니다. 경력 전반에 걸쳐 다수의 애플리케이션 보안 연구 프로젝트를 이끌어 상용 제품으로 발전시켰으며, 10개 이상의 특허를 보유하고 있습니다. 업무 외적으로는 고급 애플리케이션 보안 교육 과정의 강사로 활동하며 RSA 컨퍼런스, 블랙햇(Black Hat), 데프콘(DefCon), BSIMM, OWASP AppSec, 브루콘(BruCon) 등 글로벌 컨퍼런스에서 정기적으로 강연합니다. 겐트 대학교에서 컴퓨터 공학 박사 학위를 받았으며, 애플리케이션 내부 작동 방식을 숨기기 위한 프로그램 난독화를 통한 애플리케이션 보안을 연구했습니다.

‍