쿠도커뮤니케이션, 블랙덕 ‘시그널’로 AI 코드 보안 시장 공략 시동

[디지털투데이 황치규 기자]ICT 전문기업 쿠도커뮤니케이션은 21일 기자간담회를 갖고 AI 기반 애플리케이션 보안 기업 ‘블랙덕(Black Duck)’과 협력해 AI 기반 보안 사업을 본격화한다고 밝혔다.

회사측에 따르면 AI가 생성한 코드의 경우 기존 보안 도구로는 실제 위험과 단순 경고를 구분하기 어려워 개발 및 보안 조직 부담이 커지고 있는 상황이다.

방한한 블랙덕의 옌 청(Yen Cheong) APAC 채널 총괄은 “AI를 활용한 코드 생성이 급증하면서 개발 속도는 빨라졌지만, 그만큼 실제 악용 가능한 취약점에 대한 선별과 대응이 더욱 중요해지고 있다”며 “이제는 단순히 많은 취약점을 탐지하는 것이 아니라, 개발 흐름을 방해하지 않으면서 실제 위험에 집중하는 보안 방식이 필요하다”고 밝혔다.

양사는 이날 간담회에서 에이전틱 AI 애플리케이션 보안 솔루션인 '시그널'(Signal)도 선보였다.
시그널은 AI와 사람이 작성한 코드를 모두 실시간으로 분석해 보안 취약점과 결함을 식별하고, 실제 악용 가능한 위험만을 ‘신호(Signal)’로 선별해 우선순위를 매겨 제공한다.

이를 통해 기존 보안 솔루션에서 발생하던 과도한 경고(노이즈)를 줄이고, 조직이 실제 대응이 필요한 이슈에 집중할 수 있도록 지원한다. 깃허브 코파일럿, 클로드, 제미나이 등 주요 AI 코딩 어시스턴트들과 연동되며, 최신 언어부터 레거시 환경까지 지원해 다양한 개발 환경에 적용 가능하다고 양사는 강조했다.

김철봉 쿠도커뮤니케이션 부사장은 “AI 기반 개발 환경에서는 속도와 보안을 동시에 확보하는 것이 기업 경쟁력에 핵심으로 떠오르고 있다”며 “블랙덕 시그널을 통해 국내 기업들이 실제 위험 중심 보안 체계를 구축할 수 있도록 적극 지원할 것”이라고 말했다.