차가운 바람과 함께 12월이 성큼 다가오며, 한 해의 마루리를 준비하는 시기가 되었습니다.
KMS Technology는 2025년 한 해 동안 보내주신 관심과 신뢰에 깊이 감사드리며, 다가오는 연말에도 고객사의 IT 환경이 안전하게 유지될 수 있도록 지속적인 기술 지원과 인사이트를 제공하겠습니다. 이번 뉴스테러에는 하반기 마무리에도 도움이 될 주요 소식 및 안내를 전해드립니다.
📌 11월 뉴스레터 주요 내용
1. [Black Duck 글로벌 리포트] Balancing AI Usage and Risk in 2025 - The Global State of DevSecOps
[Black Duck 글로벌 리포트] Balancing AI Usage and Risk in 2025
- The Global State of DevSecOps
AI가 개발 환경 전반에 깊숙이 들어오면서, 2025년의 DevSecOps 환경은 그 어느 때보다 빠르게 변화하고 있습니다. 속도, 보안, 자동화, 그리고 AI 거버넌스의 균형을 잡는 일을 이제 모든 조직에 필요한 전략적 과제가 되었습니다.
이번 Black Duck 글로벌 DevSecOps 리포트는 전 세계 1,000명 이상의 개발자·보안·DevOps 전문가 조사를 기반으로, AI 도입 이후 실제 조직들이 겪고 있는 문제와 시사점을 가장 정확한 데이터로 보여줍니다. AI 활용이 폭발적으로 증가하면서도, 보안 자동화 부족 · 툴 스프롤 ·오탐 증가와 같은 문제는 여전히 DevSecOps 성숙도를 가로막고 있습니다. 특히 올해 리포트에서는 AI가 생산성과 리스크를 동시에 확대시키는 환경에서 조직이 무엇을 먼저 준비해야 하는지 명확하게 제시합니다.
애플리케이션 보안 환경은 빠르게 변화하고 있습니다. 그 변화의 흐름을 읽고 앞서가기 위해서는, 누가 시장을 주도하고 있는지 그리고 그 이유가 무엇인지를 아는 것이 중요합니다.
Gartner Magic Quadrant for Application Security Testing(AST) 리포트는 보안 및 리스크 관리 리더들에게 신뢰받는 자료로, 실행 능력(Ability to Execute)과 비전 완성도(Completeness of Vision) 기준으로 전 세계 16개 주요 벤더를 평가하여, 기업이 DevOps, 클라우드 네이비트, 소프트웨어 공급망 보안 니즈에 맞는 솔루션을 선택할 수 있도록 돕습니다.
Black Duck은 8년 연속으로 리더(Leader)로 선정되었으며, 6년 연속 '실행 능력(Ability to Execute)부문 최고 평가를 받았습니다.
