제이프로그 SwampUP 2026

좋습니다. 여러분 모두 환영합니다. 오늘 여러분께 흥미로운 프로그램을 준비했습니다. swampUP 2026에 참석해 주셔서 매우 기쁩니다. 오늘 이 세션, swampUP 2026 투자자 시간에서 많은 발표를 다룰 예정이며, 여러분의 피드백과 질문, 답변도 받을 수 있기를 기대합니다. 먼저, 저희 CRO인 탈리 노트먼과 저희의 주요 고객인 키사이트 테크놀로지스의 대표를 소개하고자 합니다. 오늘 이 자리에 키사이트가 왜 JFrog를 거버넌스 솔루션 제공업체로 선택했는지, 그리고 DevGovOps 솔루션에 대해 이야기하기 위해 참석했습니다. 그럼 탈리 노트먼과 키사이트 테크놀로지스의 크리스토프를 소개하겠습니다.

감사합니다. 안녕하세요. 무대에 오신 것을 환영합니다.

감사합니다. 왜 저희에게 기조연설 기회를 주지 않았는지 잘 모르겠네요.

이번 세션은 정말 잘 진행될 것 같습니다. 안녕하세요, 모두 환영합니다. 무대에 오신 것을 환영합니다.

감사합니다. 오늘 키사이트의 CISO 크리스토프와 함께하며 매우 흥미로운 논의를 할 예정입니다.

시작하기 전에, AI의 새로운 시대에서 키사이트에 대해, 그리고 그것이 특히 귀하의 역할에 어떤 영향을 미치고 있는지 조금 공유해 주시겠습니까?

물론입니다. 키사이트는 지난해 기준으로 기술 분야에서 50억 달러 규모의 다각화된 기업입니다. 주로 통신 시장, 항공우주, 방위산업, 자율주행차 분야에 제품을 판매하고 있습니다. 저희의 가치 제안은 항상 고객의 연구개발(R&D) 부문에 있었으며, 고객이 제품과 솔루션을 개발할 때 테스트, 측정, 설계 솔루션을 제공합니다. 그 일환으로 하드웨어를 판매해왔으며, 저희는 약 80~90년 역사의 전통적인 HP 계열사입니다. 하지만 점점 더 많은 가치 제안이 소프트웨어 쪽으로 이동하고 있으며, 소프트웨어가 포함되지 않은 하드웨어는 판매하지 않습니다. 독립형 소프트웨어 제품도 상당수 보유하고 있습니다. 기술 진화를 살펴보면, 내부 소프트웨어 개발 속도가 엄청나게 빨라졌으며, 전 세계 모든 소프트웨어 업체와 마찬가지라고 생각합니다.

AI 기술 활용과 그로 인해 생성되는 코드 양도 크게 증가했습니다. 또한 고객에게 판매하는 솔루션에 AI를 내장하여 고객이 시장에서 제품을 운영할 수 있도록 작업하고 있습니다.

지난 세션에서 CISO의 역할과 그 진화에 대해 살펴보았습니다, 그렇죠? 지금 맡고 계신 구체적인 역할에 대해 조금 공유해 주시겠습니까?

네, 저는 중앙 기술 부서에서 일하고 있으며, 내부적으로는 연구개발 회사에 가깝습니다. 현재는 DevSecOps 조직 전체를 책임지고 있고, 여기에 모든 AI 이니셔티브도 포함되어 있습니다. 약 5,000명의 개발자가 수행하는 개발 작업 전반에 걸쳐 AI 도구 사용은 저희 조직 내에서 관리되고 있습니다.

네, 이제 바로 DevGovOps에 관한 논의로 들어가겠습니다. 이것이 오늘 오후 우리가 모두 모인 이유라고 생각합니다. 하지만 소프트웨어 거버넌스를 생각할 때 가장 먼저 떠오르는 것은 무엇일까요? 저는 지금 정말 혼란스럽습니다. 보안이 더 중요한가요? 아니면 컴플라이언스인가요? 아니면 개발자나 엔지니어링 생산성 문제인가요? 아니면 이 모든 것인가요?

네, 모두 맞습니다. 소프트웨어 개발자의 역할이 변했고, 계속 변화하고 있으며, 우리는 소프트웨어 생산성을 지속적으로 지원해 매출 가속화를 이어가야 합니다. 거버넌스나 컴플라이언스 기능의 일환으로, 개발자들이 코드를 빠르게 배포할 수 있도록 멈추지 않고 코딩할 수 있게 따라가야 합니다. 저희가 속한 시장에서는 과거와 앞으로 다가올 여러 규제가 등장했는데, Secure Software Development Framework와 올해 저희에게 적용되는 EU 사이버 복원력법이 그 예입니다. 이 법은 연구개발팀에 제품과 함께 소프트웨어 자재 명세서(SBOM)를 기록하고 관리하는 많은 규제 부담을 추가합니다. 저희 입장에서는 개발자들이 코딩에 집중하기를 원합니다.

컴플라이언스 체크리스트 작성이나 규정 준수를 위한 산출물 관리에 시간을 쓰는 것은 원하지 않습니다. 이런 산출물들은 소프트웨어와 함께 보관되어 미래 규제 준수를 위해 사용됩니다.

네, 그리고 그때 AppTrust에 대해 만나서 논의했던 부분이 바로 여기입니다.