와이즈스톤, 시큐어코딩 진단시험 서비스 실시

정적 분석 도구 이용해 소스코드 보안 약점 진단

KOLAS 국제공인시험기관 와이즈스톤(대표 이영석)은 시큐어코딩진단 시험 서비스를 본격 실시한다고 17일 밝혔다.

와이즈스톤의 시큐어코딩 진단시험은 정적 분석 도구를 이용해 소스코드 상 발생 가능한 소프트웨어 보안 약점을 진단한다. 이 시험은 발견한 보안 약점을 보완, 수정해 소프트웨어 안전성 및 신뢰성을 강화하고 품질을 확보함을 목적으로 한다.

와이즈스톤은 시큐어코딩 진단 시험 종료 후 향상된 품질 기준의 소프트웨어 시험 성적서를 발급한다.

이 시험성적서는 정부R&D과제 결과 평가, 조달 및 일반 입찰 시 제품 평가 등 소프트웨어 품질 평가가 필요한 모든 곳에 활용이 가능하다고 와이즈스톤은 설명했다.

와이즈스톤 ICT시험인증연구소 고재정 센터장은 "그동안 시큐어코딩 결과 보고서만으로 소프트웨어의 품질을 전적으로 신뢰하기에 다소 부족했던 부분을 시험성적서로 보완, 품질에 대한 객관성을 확보하고 제품의 경쟁력을 강화할 수 있다"면서 "특히 소프트웨어 공급자는 시험성적서를 통해 제품의 품질 차별성을 어필할 수 있고, 구매자의 경우 소프트웨어 비교 평가시 객관적 제품 선택 기준으로 활용할 수 있다"고 밝혔다.

한편 와이즈스톤은 지난 2019년 12월 애플리케이션 보안전문업체 트리니티소프트(대표 김진수)와 MOU를 체결하는 등 소프트웨어 개발보안 및 품질 시험, 검증 고도화에 힘쓰고 있다. 다양한 산업분야에서 테스트 서비스와 품질 관련 컨설팅 및 솔루션을 제공하고 있고, KOLAS로부터 인정받은 국제공인시험기관이다.