트리니티소프트, 말레이시아 사이버보안청 CSM과 MOU 체결

SW정적분석 솔루션 ‘코드레이 엑스지’, 말레이시아 SW개발보안 전문인력 자격증 표준 툴로 사용

[보안뉴스 원병철 기자] SW개발보안 전문기업 트리니티소프트는 말레이시아 사이버보안청 CSM(Cyber Security Malaysia)과 SW보안약점 진단원 양성을 위한 MOU를 체결했다고 밝혔다.

▲트리니티소프트, 말레이시아 사이버보안청 CSM과 MOU 체결[사진=트리니티소프트]

체결식에는 김진수 트리니티소프트 대표이사, Dr. Haji Amirudin CSM 대표, 이완석 KISA(한국인터넷진흥원) 거점소장 등이 참석했다. 이번 협약을 통해 말레이시아 SW개발보안 전문인력 자격증 프로그램에 코드레이 엑스지가 표준 툴로 사용된다. 해당 프로그램은 CSM에서 제공하는 정규 과정으로 KISA의 SW진단원 교육 과정과 유사하다.

‘코드레이 엑스지 V6.0’는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안 약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 SW정적분석 솔루션이다.

트리니티소프트는 2016년 CSM에서 진행된 SW개발보안 전문인력 자격증 프로그램에 수강생들을 대상으로 직접 시큐어코딩 교육을 진행한 바 있으며, 현지 SI업체에서 코드레이 엑스지를 도입하기도 하였다.

김진수 트리니티소프트 대표는 “이번 MOU 체결은 한국인터넷진흥원의 정보보호기업 수출지원사업으로 인해 얻어진 결과로, MOU를 계기로 동남아 시장 영업 확대에 박차를 가할 계획이다. 또한, 최근 공급망 보안 사고가 전 세계적으로 발생하고 있다. 이는 국내뿐만 아니라 동남아에서도 SW개발보안이 더욱 중요해졌다는 것이다. 자사의 시큐어코딩 솔루션 ‘코드레이 엑스지’를 통해 안전한 SW개발보안 환경을 적극 지원할 것이다”라고 전했다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)