파수닷컴, 서울대에 정적오류분석시스템 ‘스패로우’ 기증

기증된 ‘스패로우 3.0’은 학과 교육 과정 및 연구에 적극 활용 예정

[보안뉴스 김정완] 파수닷컴(대표 조규곤)은 서울대학교(총장 오연천)에 1억 4천만원 상당의 정적 오류분석 시스템 ‘스패로우(SPARROW)’를 기증했다고 14일 밝혔다.

파수닷컴의 ‘스패로우’는 최근 품질 테스트 분야의 새로운 패러다임으로 떠오른 정적 프로그램 분석(Static Program Analysis) 이론을 기반으로 한 국내 유일의 실행의미 기반의 정적 오류분석 시스템이다. 이는 개발이 완료되기 전에도 소스코드만 있으면 치명적인 오류(Buffer Overrun, Memory Leak, Double Free 등)를 정확하게 검출하기 때문에, 제품 출시 후 사고 발생을 미연에 방지한다는 점에서 출시 당시부터 화제를 모았다.

‘스패로우’는 서울대 프로그래밍 연구실의 오랜 연구 결과를 파수닷컴이 상용화한 제품으로, 지난 2007년 처음 출시 됐었다. 이번에 기증된 제품은 지난 8월 새롭게 출시한 3.0 버전으로 파수닷컴이 그 동안의 경험을 바탕으로 새롭게 개발한 제품이다.

이에 이광근 서울대 컴퓨터공학부 교수는 “스패로우 3.0은 치명적인 프로그램 오류를 정밀하게 검출하고자 하는 초기 설계 철학을 이어가면서도, 시장에서 요구하는 빠르고, 정확한 분석, 자세한 오류 설명 등의 특징이 더해졌다”라고 말하고 “시장 요구에 대응하기 위한 분석 기술 연구는 서울대의 소프트웨어 무결점 연구센터(과기부/한국연구재단 지정 선도 연구센터)의 연구주제 중 하나로 중요하게 생각하는 부분”이라고 전했다.

또한 조규곤 파수닷컴 대표는 “이번 기증은 학교에서 시작한 기술을 기업이 성공적으로 상용화하고, 이를 다시 학교에 환원하는 모범적인 사례가 될 것”이라고 강조하면서 “스패로우의 장기적인 경쟁력 확보를 위해서, 앞으로 대학교와의 협력 관계를 지속해나갈 것”이라고 향후 계획을 밝혔다.

한편 이번에 서울대에 기증된 제품은 관련 학과 과정 및 연구에 적극 활용될 예정이다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다