스타트업 두들린(대표 이태규)은 자사의 기업용 채용 관리 솔루션 ‘그리팅 ATS’와 인재풀 관리 솔루션 ‘그리팅 TRM’에 대해 클라우드 서비스의 정보보호 및 개인정보 보호 국제표준인 ISO 27017과 ISO 27018을 획득했다고 22일 밝혔다.두들린은 지난해 국내 ATS 최초로 그리팅 ATS에 대해 정보보호 국제표준인 ISO 27001과 ISO 27701을 동시 획득한 데 이어 올해는 그리팅 ATS와 그리팅 TRM 서비스 모두에 대해 클라우드 서비스 정보보호 및 개인정보 보호 국제표준을 획득했다. 그리팅 서비스는 모두 클라우드

스패로우(대표 장일수)가 교육 콘텐츠 전문 기업인 동아출판에 소스코드 보안약점 점검 도구인 Sparrow SAST를 공급했다고 밝혔다.스패로우는 해당 도구를 통해 AI 디지털교과서 개발사가 ‘클라우드서비스 보안인증(CSAP)’을 획득하고 안전한 개발환경을 구축할 수 있도록 지원한다.동아출판은 국어 교과서인 신생국어독본과 모바일용 디지털 교과서를 발행하는 등 풍부한 교과서 개발 경험을 지닌 기업이다. 약 80년간 축적한 풍성한 교육 콘텐츠를 기반으로 동아출판은 내년부터 학교에 도입되는 AI 디지털교과서를 개발하며 에듀테크 경쟁력까지

스패로우(대표 장일수)의 소프트웨어 취약점 분석 도구인 ‘Sparrow SAST’, ‘Sparrow DAST’, ‘Sparrow SCA’가 공공 조달의 각 해당 부문에서 2년 연속 판매 1위를 달성했다.공공 애플리케이션 보안 테스트 시장의 리더로서 한국인터넷진흥원, 국민연금공단, 한국주택금융공사 등에 제품을 공급해 온 스패로우는 국내 공공기관들의 소프트웨어 공급망 보안 체계를 고도화해 나간다.현재 행정 및 공공기관은 시큐어코딩 의무화에 따라 소프트웨어 개발 단계에서 보안 약점을 제거해야 한다. 또한 최근 Log4j와 매직라인(Mag

트리니티소프트(대표 김진수)는 자사의 시큐어코딩 최신 버전인 ‘코드레이 엑스지 V6.0 R2’가 조달청 디지털서비스몰에 등록됐다고 밝혔다.코드레이 엑스지는 SW 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 시큐어코딩 솔루션이다.코드레이 엑스지 V6.0 R2는 기존 기능에 최신 기술과 트렌드를 반영해 성능과 관리자 편의기능을 대폭 향상한 버전으로, SW개발에 사용되는 최신 개발 언어 및 프레임워크를 지원하며, 점검 기준 또한 업데

SW개발보안 전문기업 트리니티소프트는 자사의 시큐어코딩 솔루션인 ‘코드레이 엑스지 V6.0 R2(이하 코드레이 엑스지)’를 국내 메이저 증권사인 Y사의 ‘시큐어코딩 솔루션 구축 사업’에 공급했다고 전했다.트리니티소프트는 올해 3분기까지 금융SI, 은행, 증권사 등 다양한 금융권 시큐어코딩 솔루션 구축 사업에 ‘코드레이 엑스지’를 공급했다.증권사의 경우, 금융업의 특성상 안정성과 성능이 최우선 항목이다. 검토와 도입 과정에서 POC 혹은 BMT 등 까다로운 사전 검증을 반드시 거쳐야 한다. 그렇기에 금융권의 잇따른 도입은 국내 시큐어

트리니티소프트는 시큐어코딩 솔루션인 ‘코드레이 엑스지 V6.0 R2(이하 코드레이 엑스지)’를 AI디지털교과서 기업인 I사에 공급한다고 30일 밝혔다.정부는 오는 2025년부터 인공지능(AI) 디지털교과서를 전면 도입하겠다 공언하며 에듀테크 산업을 집중적으로 양성할 것을 밝혔다.지난 2월 교육부가 발표한 ‘디지털 기반 교육혁신 방안’에 따르면, AI 디지털 교과서는 2025년부터 수학·영어·정보·국어(특수교육) 과목을 시작으로 전국 초중고등학교에 2028년까지 순차적으로 도입된다.‘AI 디지털 개발 지침’에 따라 개발사들은 AI디지

트리니티소프트는 시큐어코딩 솔루션인 코드레이 엑스지 V6.0 R2가 한국정보통신기술협회(TTA)로부터 GS 인증 1등급을 획득하였다고 23일 밝혔다.GS인증은 TTA에서 제시하는 국제 표준에 따라 SW의 기능과 성능, 사용 편의성 등을 평가하고 그 품질을 증명하는 SW 품질 인증서이며, GS인증을 획득한 SW는 나라장터 등록과 중앙정부 및 공공기관 사업에서 우선 구매 대상으로 지정된다.코드레이 엑스지는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한

트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해 주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을 제공하고 있다.1천여 명의 정보보호 실무자들이 참석한 하반기 최대 정보보호 컨퍼런스&전시회인 PASCON 2023에서 트리니티소프트는 코드레이 엑스지를 주력 솔루션으로 선보였다.‘코드레이 엑스지(CODE-RAY XG V6.0)‘는 소프트웨어 개발단계(SDLC)에서부터 소스코드의 보안약점을 진단

트리니티소프트가 말레이시아 사이버보안청 CSM(Cyber Security Malaysia)과 SW보안약점 진단원 양성을 위한 MOU 체결을 했다고 밝혔다.체결식에는 김진수 트리니티소프트 대표이사, Dr. Haji Amirudin CSM 대표, 이완석 KISA(한국인터넷진흥원) 거점소장 등이 참석했다.이번 협약을 통해 말레이시아 SW개발보안 전문 인력 자격증 프로그램에 코드레이 엑스지가 표준 툴로 사용된다. 해당 프로그램은 CSM에서 제공하는 정규 과정으로 KISA의 SW진단원 교육 과정과 유사하다.‘코드레이 엑스지 V6.0’는 SW

한국인터넷진흥원(KISA, 원장 이원태)은 행정안전부(장관 이상민)와 ‘소개딩(소프트웨어 개발보안 시큐어코딩)으로 열어가는 안전한 디지털 세상’을 주제로 제10회 소프트웨어 개발보안 경진대회 본선을 JW메리어트 동대문에서 무박 2일(8월 17일~18일) 동안 개최한다고 밝혔다.2019년 이후 4년 만에 무박 2일 오프라인으로 열리는 본선대회는 예선을 통과한 25개 팀이 참가할 예정이다. 참가 팀은 예선에 제출한 개발 기획서를 바탕으로 웹 또는 앱 서비스를 보안약점이 제거된 안전한 소프트웨어로 개발·구현하는 과정을 통해 실력을 겨루게

트리니티소프트는 자사의 시큐어코딩 솔루션인 ‘코드레이 엑스지 V6.0(이하 코드레이 엑스지)’을 네이버 클라우드 플랫폼 마켓플레이스에 등록했다고 1일 밝혔다.네이버 마켓플레이스는 시장에서 검증된 다양한 솔루션들을 클라우드 환경에 맞춰 제공하며, 디지털 전환을 고려하는 고객들의 클라우드 구축을 돕는 국내 최대 플랫폼이다.코드레이 엑스지는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안 약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 SW정적분석 솔루션이다.코드레이 엑스지는

주식회사 파수(대표 조규곤)가 참여한 동행복권 컨소시엄이 로또6/45 및 즉석식인쇄복권 등 복권위원회가 운영하는 복권사업의 수탁사업자로 선정됐다. 이에 파수는 내년부터 5년간 복권수탁사업 운영과 관련한 보안 부분의 기획과 구축, 운영 등 전반을 담당한다.복권수탁사업은 복권 발행 및 판매를 통해 국민의 복지 증진에 이바지하기 위해 복권위원회가 시행하고 있는 온라인복권 및 즉석식인쇄복권, 전자복권 등을 포함한 복권사업을 위탁 운영하는 것으로, 사업 운영과 시스템 구축 및 운영 등을 포함한다.파수가 참여한 동행복권 컨소시엄이 이번 5기

SW개발보안 전문업체 트리니티소프트(대표 김진수)는 자사의 시큐어코딩 솔루션인 ‘코드레이 엑스지 V6.0 R2’가 국내CC 인증 EAL2 등급을 획득하였다고 25일 밝혔다. CC인증은 국가정보원 IT보안인증사무국이 IT제품의 보안성, 안정성, 신뢰성을 검증하고 이를 인증하는 제도다.‘코드레이 엑스지 V6.0 R2’는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 SW정적분석 솔루션이다.코드레이 엑스지 V6.0 R2는 기존

트리니티소프트는 시큐어코딩 솔루션인 코드레이 엑스지 V6.0 R2가 국내 CC 인증 EAL2 등급을 획득했다고 25일 밝혔다.코드레이 엑스지 V6.0 R2는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 SW정적분석 솔루션이다.코드레이 엑스지 V6.0 R2는 기존 기능에 최신 기술과 트렌드를 반영해 성능과 관리자 편의기능을 대폭 향상한 버전으로, SW개발에 사용되는 대부분의 개발 언어 및 프레임워크를 지원하며, 점검 기준

스패로우(대표 장일수)가 ‘2023년 중소기업 클라우드서비스 보급-확산 사업’의 공급기업으로 선정됐다고 밝혔다.이번 사업을 통해 스패로우는 시큐어코딩 및 웹취약점 점검 클라우드 서비스인 스패로우 클라우드를 최대 80% 할인된 가격에 제공한다.중소기업 클라우드 서비스 보급·확산 사업은 과학기술정보통신부와 정보통신산업진흥원이 중소기업 업무환경의 디지털 전환을 위해 클라우드 전환 및 이용료를 지원하는 사업이다. 5월 4일까지 클라우드 지원포털에서 신청할 수 있으며, 수요기업으로 선정되면 스패로우 클라우드를 최소 월 2만 9천원부터 이용할

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이번 전시회에 참석한 트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을

트리니티소프트는 클라우드 서비스인 코드레이 클라우드(CODE-RAY CLOUD)를 공공기관을 대상으로 1개월간 무료로 제공한다고 9일 밝혔다.코드레이 클라우드는 시큐어코딩 솔루션 중 SaaS 표준등급으로 인증을 받은 CSAP 서비스이다. 클라우드 기반 분석, 가상 컴파일 기술을 적용했으며 특히, 소스코드 유출 위험을 완벽히 제거하여 안전하게 서비스를 이용할 수 있다는 것이 특징이다.트리니티소프트 김진수 대표는 “행정안전부에서 행정·공공기관 정보 시스템을 전면 클라우드로 전환하는 사업을 추진하고 있다”며 “이번 공공클라우드 런칭 이벤

소스코드 취약점 분석 글로벌 대표 솔루션 포티파이 엔터프라이즈(Fortify Enterprise)가 한국정보보안기술원(KOIST)에서 진행하는 정보보호제품 성능평가에 인증을 받았다고 최근 밝혔다. 이번 인증은 정적 분석 도구로는 처음으로 성능 평가 인증을 받았다는 부분과 공공기관에서 포티파이 엔터프라이즈 제품을 적극 도입할 수 있는 발판을 마련한 것에 큰 의미가 있다. 정보보호제품 성능평가는 공공기관에 도입 시 정보보호제품이 운영환경에서 정상 및 유해 트래픽에 적절히 대응하는지 기준 및 절차에 따라 성능 평가를 실시해 결과를 제공하

SW개발보안 전문기업 트리니티소프트(대표 김진수)는 정보시스템감리협회와 자사의 시큐어코딩 솔루션인 ‘코드레이 엑스지(CODE-RAY XG)V6.0’ 공급에 대한 재계약을 체결했다고 30일 밝혔다. 지난해에 이어 ‘코드레이 엑스지’는 협회의 표준 감리 제품으로 공급된다. 협회에 소속된 65개의 감리업체들은 ‘코드레이 엑스지’를 사용하여 국가 행정기관의 정보화 사업 감리를 수행하게 된다. ‘코드레이 엑스지’는 협회와의 계약 기간 동안 총 252개의 공공 감리사업에 공급되었다. ‘코드레이 엑스지’가 정보시스템감리협회의 표준 제품으로 재

스패로우(대표 장일수)가 일본 도쿄에서 개최 중인 '재팬 IT 위크 2022’에 참가했다고 밝혔다.스패로우는 26일부터 28일까지 3일간 진행되는 이번 행사에서 데브섹옵스(DevSecOps) 구현 솔루션을 소개하고 일본 시장 진출에 속도를 높인다.일본 최대 규모 전시회인 재팬 IT 위크는 정보보안, AI, 클라우드, 시스템 자동화 등 IT 솔루션 및 서비스를 소개하고 최신 IT 트렌드를 공유하는 행사로, 도쿄에서 연 2회, 오사카 및 나고야에서 각 연 1회씩 개최된다.스패로우는 이번 도쿄 가을 전시회에 참가해 부스를 운영하고 데모를