코드마인드, 오픈소스 관리도구 Hatter SCA GS인증 획득

소스코드와 바이너리 파일에 포함된 오픈소스 소프트웨어 파악

[보안뉴스 박은주 기자] 코드마인드(대표 김은중, 신승철)는 오픈소스 관리도구 해터 에스씨에이(Hatter SCA)가 한국정보통신기술협회(TTA) 소프트웨어 시험인증연구소로부터 GS인증 1등급을 획득했다고 20일 밝혔다.

GS 인증은 ISO 국제 표준을 기반으로 하여 기능적합성, 성능효율성, 사용성, 신뢰성, 보안성 등에 대한 평가를 진행하고 인증심의위원회의 심의를 거쳐 품질을 인증하는 제도다. GS인증 제품은 공공기관 우선구매 대상 기술개발 제품으로 지정되고, 국가기관 등에서 상용 SW 구매 시 SW 기술성 평가 시 GS 시험 결과를 우선 반영하는 등 다양한 혜택을 받을 수 있다.

올해 5월에 출시된 Hatter SCA는 소프트웨어의 구성요소를 식별하고 소스코드와 바이너리 파일에 포함된 오픈소스 소프트웨어를 파악해 내재된 보안취약점 검출 및 라이선스 정보를 제공한다. 이러한 정보는 소프트웨어 부품명세서 SBOM(Software Bill of Material)으로 제공된다. SBOM을 활용하면 사용자가 소프트웨어 구성요소를 더욱 쉽게 파악할 수 있고, 특정 요소에서 취약점이 발견되었을 때 사용자들이 적시에 대응할 수 있어 보안을 강화하는 데 큰 도움을 줄 수 있다.

코드마인드는 Hatter SCA를 디지털서비스몰에 등록해 공공기관으로도 공급을 확대해 나갈 예정이며, 소프트웨어 개발업체뿐만 아니라 개발된 소프트웨어를 사용하는 기관이나 기업에서도 Hatter SCA를 통해 복잡한 오픈소스 라이선스 관리를 체계적으로 할 수 있도록 지원할 계획이라고 밝혔다.

코드마인드 신승철 대표는 “코드마인드의 핵심 기술인 그래프DB 기반 정적분석 기술과 인공지능 융합 심볼릭 테스팅 기술에 이어 소프트웨어 구성 분석 기술을 개발하게 되었는데, 앞으로 소프트웨어 분석 검증 시장에서 한 축을 담당하게 될 것”이라고 말했다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다