보안뉴스 창간 15주년을 축하합니다!!

Home > 전체기사

스패로우, SK건설 등 건설업계에도 시큐어코딩 솔루션 공급

  |  입력 : 2021-05-11 10:44
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
홈 IoT 보안 등 건설업계에서도 소프트웨어 중요성 커져...보안인식 전 산업계로 확산하는 추세

[보안뉴스 이상우 기자] 시큐어코딩 솔루션 기업 스패로우(대표 장일수)가 정적 분석 솔루션 ‘스패로우 사스트(Sparrow SAST)’를 다수의 건설사에 공급하면서 정적 분석 솔루션의 새로운 시장에 진출하고 있다. 스패로우는 최근 SK건설의 SW 취약점 진단도구 도입 사업을 비롯해 국내 대표 건설사 P사, D사의 사업을 수주했다. 또한, 다른 종합건설사들도 긍정적으로 스패로우 솔루션을 검토 중이다.

[이미지=스패로우]


스패로우 사스트는 소스코드 상의 보안 약점을 정확하고 빠르게 검출하는 정적 분석 도구다. 검출된 취약점을 쉽고 빠르게 고칠 수 있도록 자동으로 수정 코드를 제안하며, 최근에는 인공지능 기술을 적용해 정오탐 판별 기능을 한층 업그레이드했다. 가전, 주택, 자동차 등 일반 생활에서 소프트웨어의 활용이 급증함에 따라, 스패로우 사스트는 소프트웨어의 보안 취약점을 악용한 해킹 등으로부터 방어하는 수단으로, 공공기관 및 금융기관, 그리고 최근에는 일반 기업에까지 점차 그 도입 영역이 확대되고 있다.

특히, 소프트웨어의 중요성이 상대적으로 낮은 편이던 건설업계가 앞다퉈 시큐어코딩을 도입하는 움직임은 소프트웨어 보안 인식이 전 산업으로 확대되고 있음을 보여준다. 이에 대해 SK건설 보안담당자는 “최근 홈 IoT의 안전성 인식이 높아지고 대내외적으로 회사 내부 시스템에 대한 보안 검증 또한 요구되면서, 모든 시스템의 소스코드에 대한 보안 취약점 점검이 필수 요건으로 부각되고 있다”고 도입 취지를 설명했다.

스패로우 장일수 대표는 “보안 인식이 높지 않던 건설사도 스마트홈의 확대 영향으로 다양한 시스템의 개발 및 운영 단계 보안에 관심을 가지기 시작한 것은 매우 고무적인 사실”이라며, “건설업계가 시큐어코딩과 같은 소프트웨어 보안과 안전을 점점 중요한 요소로 바라보는 만큼 스패로우도 기업들이 임베디드 소프트웨어 기반 서비스의 품질과 보안을 강화할 수 있도록 적극 기여할 예정”이라고 말했다.
[이상우 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
엔사인 파워비즈 2021년6월1일~11월30일 까지2021 전망보고서넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
지난 5일 밤 발생한 카카오톡 장애로 인해 일명 ‘넷플릭스법’에 대한 관심이 다시금 높아지고 있는데요. 통신서비스 품질 유지 의무를 부과하고 있는 기업 가운데 가장 안정적인 서비스를 제공하는 부가통신사업자는 어디라고 생각하시나요?
네이버
카카오
웨이브
넷플릭스
구글
페이스북