지티원 시큐어코딩 솔루션 CC 인증 획득

[김국배기자] 지티원(대표 이수용)이 한국인터넷진흥원(KISA)으로부터 소스코드 보안약점 분석도구인 '시큐리티 프리즘 V3.0'에 대한 국제공통평가기준(CC) 인증을 획득했다고 9일 밝혔다.

시큐어 코딩은 소프트웨어(SW) 개발 과정 중 소스 코드 구현 단계부터 보안 약점을 배제하기 위한 개발 기법이다.

시큐리티 프리즘은 안전행정부의 필수 제거대상인 47개의 자바·C 언어 소스코드 보안 약점들의 분석은 물론 국제웹기반표준기구(OWASP) 등 다양한 국제 표준 기반 소스코드 보안 약점들도 분석할 수 있다.

또한 소스코드에서 검출된 보안 약점들의 정확한 위치와 안전한 코딩 가이드를 함께 제공하며 프로그램 변경관리 프로세스와 연계해 전사적인 차원에서 시큐어 코딩을 중앙 관리하는 것이 특징이다.

이수용 지티원 대표는 "이번 CC 인증 획득을 계기로 안전행정부의 보안강화체계 구축 사업 수행 경험과 10년 이상의 애플리케이션 통합 관리 프로세스 연동 노하우를 결합해 적극적으로 시장 공략에 나설 것"이라고 말했다.