트리니티소프트 시큐어코딩 솔루션 ‘코드레이 엑스지’, AI디지털교과서 기업 I사 수주

AI디지털교과서 적용되는 시큐어코딩, 트리니티소프트의 코드레이 엑스지로 제공

[보안뉴스 박은주 기자] SW개발보안 전문기업 트리니티소프트(대표 김진수)는 자사의 시큐어코딩 솔루션인 ‘코드레이 엑스지 V6.0 R2(이하 코드레이 엑스지)’를 AI디지털교과서 기업인 I사에 공급한다고 30일 밝혔다.

[로고=트리니티소프트]

정부는 오는 2025년부터 인공지능(AI) 디지털교과서를 전면 도입하겠다고 공언하며 에듀테크(Edu Tech, 교육 첨단기술) 산업을 집중적으로 양성할 계획이라고 밝혔다. 지난 2월 교육부가 발표한 ‘디지털 기반 교육혁신 방안’에 따르면, AI 디지털 교과서는 2025년부터 ‘수학·영어·정보·국어(특수교육)’ 과목을 시작으로 전국 초·중·고등학교에 2028년까지 순차적으로 도입된다.

‘AI 디지털 개발 지침’에 따라 개발사들은 AI디지털교과서를 클라우드(SaaS) 기반 웹 서비스 형태로 제작해야 하는데, 안전한 정보 관리를 위해서는 클라우드 보안 인증인 CSAP 표준등급을 획득이 필수이다. 이에 AI디지털교과서 개발업체는 CSAP 인증 평가 단계에서 시큐어코딩을 반드시 적용해야 한다.

코드레이 엑스지는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안 약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 시큐어코딩 솔루션이다.

트리니티소프트 김진수 대표는 “코드레이 엑스지 도입을 통해 AI디지털교과서 개발 단계부터 사전에 보안약점을 제거하여 CSAP 표준등급 인증 획득 기간을 단축할 수 있다”며 “AI디지털교과서 기업들이 CSAP 표준등급 인증을 신속히 획득할 수 있도록 지원할 것”이라고 전했다.

한편, 트리니티소프트의 ‘코드레이 엑스지’는 시큐어코딩 솔루션으로 CSAP 표준등급 인증을 획득한 바 있다.
[박은주 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)