트리니티소프트 시큐어코딩 솔루션 ‘코드레이 엑스지’, AI디지털교과서 기업 I사 수주

AI디지털교과서 적용되는 시큐어코딩, 트리니티소프트의 코드레이 엑스지로 제공

[보안뉴스 박은주 기자] SW개발보안 전문기업 트리니티소프트(대표 김진수)는 자사의 시큐어코딩 솔루션인 ‘코드레이 엑스지 V6.0 R2(이하 코드레이 엑스지)’를 AI디지털교과서 기업인 I사에 공급한다고 30일 밝혔다.

[로고=트리니티소프트]

정부는 오는 2025년부터 인공지능(AI) 디지털교과서를 전면 도입하겠다고 공언하며 에듀테크(Edu Tech, 교육 첨단기술) 산업을 집중적으로 양성할 계획이라고 밝혔다. 지난 2월 교육부가 발표한 ‘디지털 기반 교육혁신 방안’에 따르면, AI 디지털 교과서는 2025년부터 ‘수학·영어·정보·국어(특수교육)’ 과목을 시작으로 전국 초·중·고등학교에 2028년까지 순차적으로 도입된다.

‘AI 디지털 개발 지침’에 따라 개발사들은 AI디지털교과서를 클라우드(SaaS) 기반 웹 서비스 형태로 제작해야 하는데, 안전한 정보 관리를 위해서는 클라우드 보안 인증인 CSAP 표준등급을 획득이 필수이다. 이에 AI디지털교과서 개발업체는 CSAP 인증 평가 단계에서 시큐어코딩을 반드시 적용해야 한다.

코드레이 엑스지는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안 약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 시큐어코딩 솔루션이다.

트리니티소프트 김진수 대표는 “코드레이 엑스지 도입을 통해 AI디지털교과서 개발 단계부터 사전에 보안약점을 제거하여 CSAP 표준등급 인증 획득 기간을 단축할 수 있다”며 “AI디지털교과서 기업들이 CSAP 표준등급 인증을 신속히 획득할 수 있도록 지원할 것”이라고 전했다.

한편, 트리니티소프트의 ‘코드레이 엑스지’는 시큐어코딩 솔루션으로 CSAP 표준등급 인증을 획득한 바 있다.
[박은주 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)