트리니티소프트, 말레이시아 사이버보안청 CSM과 MOU 체결

SW정적분석 솔루션 ‘코드레이 엑스지’, 말레이시아 SW개발보안 전문인력 자격증 표준 툴로 사용

[보안뉴스 원병철 기자] SW개발보안 전문기업 트리니티소프트는 말레이시아 사이버보안청 CSM(Cyber Security Malaysia)과 SW보안약점 진단원 양성을 위한 MOU를 체결했다고 밝혔다.

체결식에는 김진수 트리니티소프트 대표이사, Dr. Haji Amirudin CSM 대표, 이완석 KISA(한국인터넷진흥원) 거점소장 등이 참석했다. 이번 협약을 통해 말레이시아 SW개발보안 전문인력 자격증 프로그램에 코드레이 엑스지가 표준 툴로 사용된다. 해당 프로그램은 CSM에서 제공하는 정규 과정으로 KISA의 SW진단원 교육 과정과 유사하다.

‘코드레이 엑스지 V6.0’는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안 약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 SW정적분석 솔루션이다.

트리니티소프트는 2016년 CSM에서 진행된 SW개발보안 전문인력 자격증 프로그램에 수강생들을 대상으로 직접 시큐어코딩 교육을 진행한 바 있으며, 현지 SI업체에서 코드레이 엑스지를 도입하기도 하였다.

김진수 트리니티소프트 대표는 “이번 MOU 체결은 한국인터넷진흥원의 정보보호기업 수출지원사업으로 인해 얻어진 결과로, MOU를 계기로 동남아 시장 영업 확대에 박차를 가할 계획이다. 또한, 최근 공급망 보안 사고가 전 세계적으로 발생하고 있다. 이는 국내뿐만 아니라 동남아에서도 SW개발보안이 더욱 중요해졌다는 것이다. 자사의 시큐어코딩 솔루션 ‘코드레이 엑스지’를 통해 안전한 SW개발보안 환경을 적극 지원할 것이다”라고 전했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다