싸이버텍, 힐링시큐 스캔제이 ‘CC인증’ 획득

실행파일 기반 해석의 정적분석 기술 적용한 시큐어코딩 솔루션

[보안뉴스 김태형] 싸이버텍(대표 김관해, www.cybertec.co.kr)은 자사의 시큐어코딩 솔루션 ‘힐링시큐 스캔제이(HealingSecu ScanJ) V1.0’가 한국인터넷진흥원(KISA)의 평가 테스트를 거쳐 IT보안인증사무국으로부터 국제공통평가기준(CC) 인증을 획득했다고 20일 밝혔다.

싸이버텍은 이를 발판으로 ‘시큐어코딩’ 도입이 의무화된 국내 공공정보화사업은 물론, 금융 분야를 비롯한 민간 시장에 본격적으로 진출해 국방 분야에 한정됐던 사업영역을 대폭 확대할 예정이다.

정부는 올해 1월부터 20억원 이상의 공공정보화 사업에 ‘시큐어코딩’의 도입을 의무화했으며, 내년부터는 전 감리대상 사업으로 확대된다. 또한 금융업계를 중심으로 한 민간 수요도 점차 확대되고 있는 상황이다.

‘시큐어코딩’은 소프트웨어의 개발 단계부터 개발코드의 보안 취약점을 분석, 수정할 수 있도록 지원하는 보안 솔루션이다. 싸이버텍의 ‘힐링시큐 스캔제이 V1.0’는 프로그램을 실행하지 않고도 소프트웨어(SW) 개발 전 과정에서 소스코드의 잠재적 오류와 보안약점을 자동으로 검출할 수 있다.

‘힐링시큐 스캔제이’는 원시 소스분석이 아닌 실행파일 기반 해석의 정적분석 기술을 적용, 빠른 속도와 함께 오탐률을 최소화한 제품으로 평가받고 있다. 소스코드 보안약점 분석뿐 아니라, 소스코드 보안약점관리 라이프 싸이클을 적용해 재오탐 방지기능을 제공하는 것 또한 큰 특징이다.

박창준 싸이버텍 개발실장은 “힐링시큐 스캔제이는 이번 평가를 통해 뛰어난 CWE(국제보안약점 패턴코드) 탐지력을 인정받았으며, 보안약점 분석결과의 재오탐 방지기능이 있어 분석수행업무에 효율적이고 현장친화적인 제품”이라며 “소규모 시스템뿐 아니라 대규모 기관까지도 모두 수용해 관리할 수 있는 매우 유연한 솔루션”이라고 제품에 대한 자신감을 내비쳤다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다