스패로우, 테스트 케이스 최적화 도구 ‘Sparrow TSO’ 출시

소스 코드 변경시 필수적인 테스트 케이스만 선별해 테스트의 효율성 높여

[보안뉴스 기획취재팀] 스패로우(대표 장일수)는 회귀 테스트에 필수적인 테스트 케이스를 자동으로 선정하는 도구인 ‘Sparrow TSO(Test Suite Optimization)’를 출시했다.

기업이나 기관에서는 소프트웨어 개발이 완료된 이후에도 기능 개선, 버그 수정 등의 이유로 소스 코드를 변경하고, 변경으로 인한 오류 검출을 위해 회귀(regression) 테스트를 진행한다.

이 경우 운영 중인 소프트웨어에 대한 테스트이기에 운영 중단 등의 불편 상황을 최소화하기 위해 꼭 필요한 테스트 케이스만 선정해 빠르고 정확하게 테스트할 필요가 높다. 이에 스패로우는 소스 코드 변경시 필수적인 테스트 케이스만을 선별해 테스트의 효율성을 높이는 Sparrow TSO를 선보였다.

소스 코드 변경으로 달라진 애플리케이션 내부의 동작 과정을 분석해 테스트 케이스를 선정하는 Sparrow TSO는 스패로우가 10여년 간 축적한 기술이 집약된 도구다. 시큐어코딩 도구인 ‘Sparrow SAST/SAQT’의 소스 코드 분석 기술과 웹 애플리케이션 자가 방어 솔루션 ‘Sparrow RASP’에 적용된 동작중의 애플리케이션 내부 실행 과정 추적 기술을 접목해 최적의 케이스를 가려낸다.

Sparrow TSO를 활용하면 소프트웨어 변경으로 필수적인 테스트 케이스를 정확하게 선정할 수 있어, 잦은 서비스 변경 및 릴리즈로 테스트 단계에서 수많은 자원을 소모하는 기업 및 기관의 생산성을 높일 수 있다. 특히, 선정된 테스트 케이스만을 실행함으로써 테스트 시간을 효과적으로 단축하고 코드 변경으로 발생할 수 있는 결함을 최소화할 수 있다.

스패로우 장일수 대표는 “데브옵스 환경에서 고품질의 제품과 서비스를 지속적으로 제공하기 위해서는 테스트가 필수적인 만큼 Sparrow TSO가 테스트의 정확성과 효율성을 높이는데 기여할 것”이라며, “애플리케이션 보안 테스팅 시장에서 두각을 드러내고 있는 스패로우는 이번 신제품으로 SW품질 테스팅 시장에서의 역량도 강화해나갈 계획”이라고 말했다.
[기획취재팀(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다