소프트웨어 개발 및 협업 솔루션 기업 커브가 서울 삼성동 코엑스에서 ‘AI 시대, 코드 품질과 SW 공급망의 새로운 기준’을 주제로 세미나를 개최했다. 이번 행사는 AI 기반 소프트웨어 개발부터 빌드 및 배포에 이르는 전 과정의 보안 강화 전략을 공유하기 위해 마련됐다.
행사에는 글로벌 코드 품질·보안 전문기업 Sonar와 소프트웨어 공급망 보안 전문기업 JFrog의 본사 전문가들이 연사로 참여했다. Sonar 세션에서는 소스코드 품질·취약점 분석을 비롯해 AI 코딩 에이전트에 개발 지침을 제공하는 Sonar Vortex와 풀 리퀘스트 단계의 코드 리뷰를 지원하는 Gitar 등이 소개됐다. JFrog 세션에서는 외부 오픈소스 라이브러리 유입부터 빌드 결과물 검증, 최종 소프트웨어 배포까지 연계하는 공급망 보안 전략이 다뤄졌다.
AI 코딩 도구 확산으로 개발 생산성이 높아진 반면 AI 생성 코드의 결함과 외부 오픈소스 패키지의 신뢰성 등 새로운 과제가 대두되고 있다. 양사 솔루션을 CI/CD 파이프라인에 통합하면 AI 활용에 따른 생산성을 유지하면서도 코드와 빌드 산출물의 보안 상태를 점검할 수 있을 것으로 보인다.
커브는 앞으로도 Sonar와 JFrog 솔루션을 기반으로 국내 기업의 AI 개발 환경 및 DevSecOps 체계 구축을 지원할 방침이다.
· · · · · · · · · ·
관련기사
▶ 서울 코엑스 청소년 동아리 53개 격돌, 대상 지원금 100만원
▶ 올패키징, 11월 무료 세미나·실무자 교육으로 PPWR 대응 지원
▶ 한화시스템, 2030년까지 승조원 2명이 항해·전투·추진·제어 맡는 함교 개발
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.