ZOOM-UP 기업열전
"사후 코드 인스펙션은 누구나 할 수 있는 범용기술입니다. 이를 통해 보안취약 코드를 찾아가는 시큐어 코딩은 적지 않은 기업들이 소프트웨어 안전성을 기하려는 방법으로 채택하지요. 이를 통해 정보유출을 막는 솔루션들이 많이 나와 있습니다. 그러나 유니버셜리얼타임은 이 과정을 거꾸로 하고 있습니다. 애플리케이션 실시간 모니터링을 통해 결함을 발견한 후 사전 코드 인스펙션과 보안 취약 코드를 제거하는 조치를 취합니다. 개발단계부터 보다 안전한 애플리케이션을 만드는 거죠."
유니버셜리얼타임 박용우 대표는 "애플리케이션 성능과 안전성을 확보하기 위해서는 결함의 원점을 찾아 제거하고 개발단계부터 결함 여부와 성능 및 보안 체크를 해야 한다"고 말한다.
그가 도입한 `귀납적' 애플리케이션 결함 탐지 및 보안 체크 방식은 2009년 삼성화재 IT서비스 플랫폼을 위한 소스 코드 품질관리에서 빛을 발했다. 당시 박 대표가 애플리케이션의 라이프 사이클을 추적해 안전성을 강화한 것은 소스코딩을 통한 보안 강화 트렌드를 촉발시키는 한 계기가 됐다.
이처럼 원인을 찾아 애플리케이션의 결함을 제거하는 방식은 박 대표가 회사 설립 이전인 2005년부터 시작됐다. 소프트웨어 공학 박사 출신인 박 대표는 소프트웨어에서 시큐어 코딩 문제가 매우 중요해질 것이란 점을 직감했다. 그는 시큐어 코딩 전문가들과 연구 포럼을 결성했다. 개발단계부터 코드의 완전성을 확보해야 한다는 주장을 폈다. 지난해 정부는 12월부터 40억 원 이상의 공공 정보화사업에 시큐어 코딩을 의무화시켰다.
박 대표는 "애플리케이션의 무결함을 위해 코드 인스펙션과 시큐어코딩을 하는 것은 나중에 가래로 막을 것을 호미로 막는 효과를 위해서"라며 "최근 편의를 위해 차세대 시스템을 오픈시스템으로 구축하는 경향이 있는데, 부정사용을 통한 정보유출을 막으려면 애플리케이션의 안전을 위한 시큐어 코딩이 더 중요한 과제로 부상할 것"이라고 말했다.
이규화선임기자 david@
"사후 코드 인스펙션은 누구나 할 수 있는 범용기술입니다. 이를 통해 보안취약 코드를 찾아가는 시큐어 코딩은 적지 않은 기업들이 소프트웨어 안전성을 기하려는 방법으로 채택하지요. 이를 통해 정보유출을 막는 솔루션들이 많이 나와 있습니다. 그러나 유니버셜리얼타임은 이 과정을 거꾸로 하고 있습니다. 애플리케이션 실시간 모니터링을 통해 결함을 발견한 후 사전 코드 인스펙션과 보안 취약 코드를 제거하는 조치를 취합니다. 개발단계부터 보다 안전한 애플리케이션을 만드는 거죠."
유니버셜리얼타임 박용우 대표는 "애플리케이션 성능과 안전성을 확보하기 위해서는 결함의 원점을 찾아 제거하고 개발단계부터 결함 여부와 성능 및 보안 체크를 해야 한다"고 말한다.
그가 도입한 `귀납적' 애플리케이션 결함 탐지 및 보안 체크 방식은 2009년 삼성화재 IT서비스 플랫폼을 위한 소스 코드 품질관리에서 빛을 발했다. 당시 박 대표가 애플리케이션의 라이프 사이클을 추적해 안전성을 강화한 것은 소스코딩을 통한 보안 강화 트렌드를 촉발시키는 한 계기가 됐다.
이처럼 원인을 찾아 애플리케이션의 결함을 제거하는 방식은 박 대표가 회사 설립 이전인 2005년부터 시작됐다. 소프트웨어 공학 박사 출신인 박 대표는 소프트웨어에서 시큐어 코딩 문제가 매우 중요해질 것이란 점을 직감했다. 그는 시큐어 코딩 전문가들과 연구 포럼을 결성했다. 개발단계부터 코드의 완전성을 확보해야 한다는 주장을 폈다. 지난해 정부는 12월부터 40억 원 이상의 공공 정보화사업에 시큐어 코딩을 의무화시켰다.
박 대표는 "애플리케이션의 무결함을 위해 코드 인스펙션과 시큐어코딩을 하는 것은 나중에 가래로 막을 것을 호미로 막는 효과를 위해서"라며 "최근 편의를 위해 차세대 시스템을 오픈시스템으로 구축하는 경향이 있는데, 부정사용을 통한 정보유출을 막으려면 애플리케이션의 안전을 위한 시큐어 코딩이 더 중요한 과제로 부상할 것"이라고 말했다.
이규화선임기자 david@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
