스패로우, ‘블랙햇’ 참가해 국내외 시장 공략

8월 1일부터 6일까지 가상 컨퍼런스로 진행

[보안뉴스 원병철 기자] 스패로우(대표 장일수)가 세계적인 보안 행사인 블랙햇(Black Hat) USA 2020에 참가해 애플리케이션 보안 솔루션 및 서비스를 소개한다고 31일 밝혔다. 매년 미국 라스베이거스에서 새로운 제로데이 취약점, 연구 결과, 신기술 등 보안 트렌드를 공유하는 블랙햇 행사가 올해는 코로나 19의 영향으로 8월 1일부터 6일까지 가상 컨퍼런스로 진행된다. 파수의 자회사 스패로우는 본 행사에 3년째 참가해, 국내외 기업들에게 스패로우 클라우드(Sparrow Cloud)와 데브섹옵스(DevSecOps) 구현을 위한 솔루션들을 선보인다.

스패로우는 클라우드 환경에서 소스코드와 웹 취약점을 하나의 프로그램으로 검출 및 분석하고 그 결과를 통합 관리할 수 있는 스패로우 클라우드를 소개한다. 스패로우 클라우드는 세카스(SECaaS) 형태로 지원해 도입 및 운영비용 절감 효과를 볼 수 있으며, 라이선스 계약 기간을 연간, 월간, 횟수제 등 자유롭게 선택할 수 있다. 이와 함께, 스패로우는 데브옵스 (DevOps)를 넘어, SW기획, 설계, 구현, 테스트, 운영 전반에 보안을 내재화한 ‘데브섹옵스’를 실현할 수 있는 솔루션들을 선보인다.

스패로우의 장일수 대표는 “최근 웹 및 앱 서비스를 제공하는 대부분의 기업들이 데브섹옵스를 구현하고자 하는 니즈가 강해졌다”며, “스패로우는 이를 위한 서비스와 솔루션을 제공하는 국내 유일한 기업”이라고 말했다. 아울러 장 대표는 “이번 블랙햇 가상 콘퍼런스로 기존에 실제 행사 방문이 어려웠던 국내 잠재 기업들에게도 보안 인사이트를 전달할 수 있는 좋은 기회가 될 것”이라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다