스패로우, 동아출판에 소스코드 보안약점 분석 도구 공급

2028년까지 AI 디지털교과서 확대 예정... 취약점 점검 부담↓ 안전한 교육 콘텐츠 개발 지원

[보안뉴스 이소미 기자] 스패로우(대표 장일수)가 교육 콘텐츠 전문 기업 동아출판에 소스코드 보안약점 점검 도구인 ‘Sparrow SAST’를 공급했다. 스패로우는 해당 도구를 통해 AI 디지털교과서 개발사가 ‘클라우드서비스 보안인증(CSAP)’을 획득하고 안전한 개발환경을 구축할 수 있도록 지원한다.

▲Sparrow SAST[이미지=스패로우]

동아출판은 국어 교과서인 ‘신생국어독본’과 모바일용 디지털교과서 발행 등 풍부한 교과서 개발 경험을 지닌 기업이다. 약 80년간 축적한 풍성한 교육 콘텐츠를 기반으로 동아출판은 내년부터 학교에 도입되는 AI 디지털교과서를 개발하며 에듀테크 경쟁력까지 강화 중이다.

AI 디지털교과서는 AI 기술을 활용해 학생 개인의 능력과 수준에 맞는 학습 콘텐츠를 제공하는 교과서로, 내년부터 학교에 도입돼 2028년까지 단계적으로 확대 적용될 예정이다. 교육부가 발표한 ‘AI 디지털교과서 개발 가이드라인’에 따르면, AI 디지털교과서는 클라우드(SaaS) 기반의 웹 서비스 형태로 개발, CSAP 중등급 획득이 필수다. 이에 개발사에서는 안전하고 신뢰성 있는 클라우드 서비스 공급을 위해 시큐어코딩 도구를 도입하고 있다.

동아출판이 도입한 Sparrow SAST는 소스코드에 잠재된 보안 취약점을 진단해 해결방안과 점검 결과 보고서를 제공하는 도구다. AI 디지털교과서 개발사는 Sparrow SAST를 활용해 취약점을 조기에 조치함으로써 CSAP 보안 인증 획득에 요구되는 통제 항목 충족은 물론 CSAP 심사 기간을 단축할 수 있다.

스패로우 장일수 대표는 “2028년까지 AI 디지털교과서가 전 과목으로 확대될 예정임에 따라 다수의 교과서 발행사와 에듀테크 기업에서 소스코드 점검 목적으로 Sparrow SAST를 도입하고 있다”며, “CSAP 획득에 요구되는 엄격한 기술요건 충족에 어려움을 겪고 있는 AI 디지털교과서 개발사가 취약점 점검 부담을 덜고 교육 콘텐츠 개발에 집중할 수 있도록 일조하겠다”고 말했다.
[이소미 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)