스패로우, ‘시큐어코딩 및 웹 취약점 점검용 클라우드 서비스’ 무료 상품 출시

웹상에서 소스코드와 웹 취약점 분석·통합 관리할 수 있는 SECaaS ‘스패로우 클라우드’ 무료

[보안뉴스 원병철 기자] 스패로우(대표 장일수)는 중소기업에 최적화된 시큐어코딩 및 웹 취약점 점검용 클라우드 서비스 무료 상품을 출시했다고 28일 밝혔다. 스패로우 클라우드는 별도의 시스템 구축 없이 웹상에서 소스코드와 웹 취약점 분석 및 통합 관리할 수 있는 클라우드 보안 서비스(SECaaS)로, 기존의 14일 무료 체험 상품을 업그레이드해 사용성을 개선하고 기간 제한 없이 사용할 수 있는 무료 상품을 새롭게 출시했다.

이번에 무료로 출시한 스패로우 클라우드는 정적 분석과 동적 분석을 각각 월 10회까지 제공한다. 정적 분석을 통해 소스코드에 존재하는 보안 취약점 및 오류를 분석할 수 있으며, 동적 분석으로는 자동화 공격을 통해 운영 중인 웹 애플리케이션의 취약점을 검출할 수 있다. 특히 해당 서비스를 통해, 기업 내 보안 담당자는 그동안 수동으로 해결해 오던 소스코드 보안 취약점과 웹 취약점 제거를 클라우드 환경에서 자동화할 수 있기 때문에 업무의 효율성을 높일 수 있다.

스패로우 장일수 대표는 “스패로우는 구축비용과 운영 인력 등에 대한 부담으로 구축형 제품 도입이 어려운 여러 중소기업들을 위해 스패로우 클라우드 무료 상품을 출시하게 됐다”며, “앞으로도 많은 기업들이 검증된 보안 서비스를 도입, 효과적인 사이버 방역체계를 구축할 수 있도록 적극 지원하겠다”고 말했다.

한편, 스패로우는 클라우드 무료 상품 출시를 기념해 홈페이지에서 정답 찾기 등 다양한 이벤트도 진행할 계획이다. 이와 관련된 자세한 내용은 스패로우 클라우드 홈페이지에 공지할 예정이다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다