보안 부채는 CISO에게 거버넌스 문제로 부상하고 있습니다.

대규모 개발 포트폴리오 전반에서 애플리케이션 보안 백로그가 계속 증가하고 있습니다. Veracode의 2026년 소프트웨어 보안 현황 보고서는 익숙한 운영 패턴 뒤에 숫자를 제시하고, 수정 지연을 발견하며, 오래된 취약점이 릴리스 주기를 거쳐 계속 열려 있음을 보여줍니다. 2025년 기준선 대비 2026년 결과 (출처: Veracode) 이 분석은 Veracode 플랫폼을 통해 정적 분석, 동적 분석, 소프트웨어 구성 분석 및 수동 침투 테스트를 거친 160만 개의 고유 애플리케이션을 대상으로 합니다. 범위는 상업용 소프트웨어 공급업체, 아웃소싱 업체 및 오픈 소스...를 포함합니다.