파수닷컴, 시큐어코딩 진단도구 스패로우, 프로모션 진행

나라장터 통해 구매 시 다양한 혜택 제공

[보안뉴스 김태형] 데이터·소프트웨어 보안 기업, 파수닷컴(이하 파수닷컴, 대표 조규곤)이 시큐어코딩 진단도구 스패로우(SPARROW)로 8월 29일부터 4개월간 프로모션을 진행한다고 밝혔다.

정부가 시큐어코딩 제도 확대 적용을 검토하면서 공공 정보시스템 개발 단계에만 적용하던 시큐어코딩이 기존 시스템의 운영·유지보수 단계에서도 적용될 것으로 예상된다.

공공시장에서의 시큐어코딩 진단도구 니즈와 관심이 지속적으로 확대되면서, 올해 한층 업그레이드된 스패로우로 본격적인 공공시장 확산에 나선다. 나라장터를 통해 시큐어코딩 진단도구, 스패로우를 구매할 시 스패로우 서버용 HW 제공 등 다양한 선물을 제공하는 프로모션을 진행한다.

스패로우 사업부을 맡고 있는 장일수 상무는 “스패로우는 보다 다양한 웹 개발 언어와 전자 정부 프레임워크 지원, Active Suggestion(실제 적용 가능한 코드 제안), 품질 지표 지원 등 올해 여러 가지 기능이 추가되면서 사용성 및 성능이 크게 향상되었다”며, “현재 공공판매 1위인 스패로우로 더욱 적극적인 시장 공략을 통해 시큐어코딩 시장을 지속적으로 선점해 나갈 것”라고 밝혔다.

한편, 스패로우는 국내 유일 시맨틱 기반의 정적 분석 기술을 바탕으로 개발 단계부터 소스코드 상의 보안 약점을 검출하여 제거하도록 지원하는 최적의 시큐어코딩 진단도구이다. 안전행정부에서 공고한 보안약점 외에 다양한 국제 표준 가이드를 지원하며, GS인증과ISO26262인증을 통해 품질과 기술력을 검증 받았다.

또한 업계 처음으로 소스코드 보안약점 분석도구 CC인증을 획득하여 공공판매 1위를 달성하였으며, 공공시장 외 금융, 의료 등에서도 다양한 레퍼런스를 확보하고 있다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다