트리니티소프트, 정보시스템감리협회와 전략적 협력관계 체결

향후 정보시스템 감리법인의 감리 수행 시 시큐어코딩 진단 도구 활용

[보안뉴스 이상우 기자] 트리니티소프트(대표 김진수)와 정보시스템감리협회(회장 이종호, 이하 감리협회)가 시큐어코딩 솔루션 ‘코드레이 엑스지(CODE-RAY XG)’에 대한 전략적 협력 계약을 맺었다. 공공기관에서 발주하는 국가정보화사업은 소프트웨어 보안 약점을 시스템 개발단계에서부터 제거해야 하며, 정보시스템 감리법인은 감리 수행 시 CC인증을 받은 진단 도구를 통해 소프트웨어 보안 약점을 제거했는지 진단한다. 트리니티소프트는 이번 계약을 통해 감리협회 회원사를 대상으로 시큐어코딩 진단 도구를 제공하고, 기술 지원을 통해 감리업계 내 시큐어코딩 활성화와 정착에 기여한다는 계획이다.

감리협회는 코드레이 엑스지는 C, C++, JAVA등 모든 언어에 대해 컴파일 환경 없이 소스코드만으로 분석이 가능하기 때문에 빠르게 코드를 분석해야 하는 감리 업무에 최적화한 솔루션으로 판단했다고 설명했다. 또한, 트리니티소프트는 이번 계약과 함께 소프트웨어 개발 보안의 핵심 내용을 담은 시큐어코딩 실전 교육을 정보시스템감리협회 회원사에게 제공할 예정이라고 밝혔다.

감리협회 이종호 회장은 “이번 계약을 통해 감리협회 회원사들이 진단 도구를 쉽게 이용할 수 있도록 지원함으로서 더욱 효과적으로 감리를 수행하고, 이를 바탕으로 국가정보화사업의 품질 보장에 기여하겠다”고 말했다.
[이상우 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다