파수닷컴, 스패로우로 농협중앙회 프로젝트 수주

품질관리테스트 체계 보완, 농협 IT 서비스 품질 향상

[보안뉴스 김태형] 파수닷컴(대표 조규곤)이 국내 유일의 실행의미 기반 소스코드 분석 도구인 SPARROW(스패로우)로 지난 12월 농협중앙회에서 발주한 ‘소스코드 인스펙션 도구 도입’ 사업을 수주했다고 밝혔다.

농협중앙회에서 도입한 스패로우는 프로그램의 실행 흐름을 완벽하게 이해하여 프로그램을 실행하지 않고도 소프트웨어 개발 초기 단계부터 전 과정에 적용하여 소스코드의 잠재적 오류를 자동으로 검출하여주는 시스템으로 고객의 까다로운 평가를 통해 기술 노하우와 우수한 검출력을 인정받으며 최종 선정되었다.

스패로우는 시멘틱(Semantic)기반의 엔진 채용으로 보통의 정적 분석으로는 찾기 어려운 메모리 오류, 변수사용 오류, 실행오류, 성능저하 유발 코드 등을 빠르고 정확하게 분석해내는 특징을 가지고 있으며 이러한 기술을 기반으로 코딩표준, 시큐어코딩 등을 포괄적으로 지원하고 있다.

농협중앙회는 이번 스패로우 제품 도입으로 소스코드의 잠재적 오류를 개발단계에서 검증∙제거하도록 품질관리 테스트 체계를 보완하고 소스코드 분석·결함조치 노하우를 축적해 나간다는 계획이다.

스패로우 사업부를 맡고 있는 파수닷컴의 안혜연 부사장은 “그 동안 금융권은 소프트웨어의 품질전체보다는 품질의 한 영역인 보안 관점에서 소스코드 분석도구를 도입해 왔다”라며 “이와 같은 농협의 선제적인 소스코드 품질관리 투자는 금융권 전체에 소스코드 품질관리 수요를 확대시킬 것으로 보이며, 궁극적으로 금융권의 소프트웨어 품질을 한 단계 업그레이드 시키는 계기가 될 것”이라고 말했다.

한편 파수닷컴은 지난해 하반기에 시큐어코딩 진단도구인 SPARROW SCE(스패로우 시큐어코딩 에디션)를 출시하며 시큐어 코딩 시장에도 본격적인 출사표를 던진 바 있으며 스패로우 관련 다양한 특허 취득 및 지속적인 GS인증 업그레이드를 통해 소프트웨어 품질 시장에서 기술력과 품질을 꾸준히 인정받고 있다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다