트리니티소프트는 정보시스템감리협회(이하 감리협회)와 자사의 시큐어코딩 솔루션인 ‘코드레이엑스지(CODE-RAY XG)’에 대한 전략적 협력 계약을 체결했다고 9일 밝혔다.

전자정부법상 사이버공격의 주요 원인인 소프트웨어 보안약점을 시스템 개발 단계에서부터 제거하기 위하여 공공기관에서 발주하는 국가정보화사업은 정보시스템감리법인에서 감리수행시 CC 인증을 받은 진단도구를 이용하여 소프트웨어 보안약점을 제거하였는지 진단하여야 한다.

이번 계약을 통해 트리니티소프트는 감리협회 회원사를 대상으로 시큐어코딩 진단도구를 제공함과 동시에 전문적인 기술 지원으로 감리업계 내 시큐어코딩 활성화와 정착에 기여한다는 계획이다.

협회 측은 “코드레이 엑스지’는 C/C++, JAVA 등 모든 언어에 대해 컴파일 환경없이 소스코드만으로 분석이 가능하기 때문에 빠르게 코드를 분석해야하는 감리업무에 최적화된 솔루션으로 판단하여 이번 계약을 체결하게 되었다”라고 말했다.

감리협회 이종호 회장은 “이번 계약을 통해 감리협회 회원사들이 진단도구를 쉽게 이용할 수 있도록 지원함으로 더욱 효과적으로 감리를 수행하고, 이를 바탕으로 국가정보화사업의 품질보장에 기여하겠다”라고 말했다.

트리니티소프트 관계자는 “이번 계약과 함께 소프트웨어 개발 보안의 핵심내용을 담은 시큐어코딩 실전교육을 정보시스템감리협회 회원사들에게 제공할 예정이다“라고 말했다.

★정보보안 대표 미디어 데일리시큐!★