싸이버텍은 이를 발판으로 시큐어코딩 도입이 의무화된 국내 공공정보화사업은 물론, 금융 분야를 비롯한 민간 시장에 본격적으로 진출해 국방 분야에 한정됐던 사업영역을 확대할 예정이다.
힐링시큐 스캔제이는 원시 소스분석이 아닌 실행파일 기반 해석의 정적분석기술을 적용, 빠른 속도와 함께 오탐률을 최소화한 제품으로 평가받고 있다. 소스코드 보안약점 분석뿐 아니라 소스코드 보안약점관리 라이프 싸이클을 적용해 재오탐 방지기능을 제공하는 게 특징이다.
정부는 올해 1월부터 20억원 이상의 공공정보화 사업에 시큐어코딩 도입을 의무화했다. 내년부터는 전 감리대상 사업으로 확대된다. 또 금융업계를 중심으로 한 민간수요도 점차 확대되는 상황이다.
시큐어코딩은 소프트웨어의 개발단계부터 개발코드의 보안 취약점을 분석, 수정할 수 있도록 지원하는 보안솔루션이다. 싸이버텍의 힐링시큐 스캔제이 V1.0는 프로그램을 실행하지 않고도 소프트웨어(SW) 개발 전 과정에서 소스코드의 잠재적 오류와 보안약점을 자동으로 검출할 수 있다.
싸이버텍 관계자는 “힐링시큐 스캔제이는 뛰어난 CWE(국제보안약점 패턴코드) 탐지력을 인정받았다. 보안약점 분석결과의 재오탐 방지기능이 있어 분석수행 업무에 효율적이고 현장 친화적인 제품”이라고 설명했다.
조문술 기자/freiheit@heraldcorp.com
