스패로우, ‘SW개발보안허브’에서 보안약점 진단 서비스 시작

중소 개발사 소프트웨어 보안약점 진단 및 수정 지원하는 SW개발보안허브, ‘스패로우 사스트’ 지원

[보안뉴스 이상우 기자] 스패로우(대표 장일수)가 8월 3일 판교에서 개소하는 ‘SW개발보안허브’에서 중소기업의 소프트웨어 보안약점 진단 서비스 지원을 시작한다. 사이버 공격이 지능화되면서 SW 개발 단계에서부터의 안전 확보가 매우 중요해졌다. 이에 과학기술정보통신부와 한국인터넷진흥원은 중소기업이 사이버 공격에 대한 대응력을 강화할 수 있도록 SW 보안약점 진단 서비스를 무료로 제공하는 SW개발보안허브를 개소했다. 해당 사업을 수주한 스패로우는 그동안의 다양한 경험을 바탕으로 SW 보안약점을 심층적으로 진단하고, 기업 맞춤형 수정 가이드를 통해 SW의 안정성 확보 방안을 제시한다.

[이미지=스패로우]

SW개발보안허브에는 정적분석도구 스패로우 사스트(Sparrow SAST)가 설치되며, 스패로우의 SW 보안약점 전문 진단원이 상주하면서 컨설팅 등 전문 서비스를 제공한다. 필요 시 스패로우 SW 보안약점 전문 진단원이 직접 기업을 방문해 최신 SW 보안약점 기준에 맞춰 소스코드 상의 보안약점을 진단 및 조치한다. 정보보호 관련 인력과 예산이 부족한 중소기업들은 본 서비스를 통해 해커들의 악의적인 공격으로부터 서비스 및 정보를 보호할 수 있다.

스패로우 장일수 대표는 “조 바이든 미국 대통령이 발표한 사이버 보안 강화 행정 명령에 SW 공급망 보안 강화가 포함되는 등 SW 보안에 대한 중요성이 매우 높아졌다”며, “간과하기 쉽지만 대부분 중소기업에서 개발하는 SW가 공급망에서 가장 기본이 되는 경우가 많기 때문에, 이번에 시행되는 민간 SW개발보안 지원사업은 그 어느 때 보다 의미가 크다”고 말했다.

한편, SW 보안약점 진단을 희망하는 중소기업은 보호나라 홈페이지를 통해 온라인으로 신청할 수 있으며, 자세한 문의는 SW개발보안허브를 이용하면 된다.
[이상우 기자(boan@boannews.com)]

오픈AI가 개발한 인공지능 챗봇 챗GPT가 GPT4 버전까지 나오면서 디지털 혁신의 촉매재 역할을 하고 있습니다. 보안 분야에서도 챗GPT로 인해 보안위협이 가속화될 것이라는 전망과 함께 보안업무에 효과적으로 활용된다면 보안대응 역량 향상에도 크게 기여할 것이라는 의견도 제기됩니다. 이에 대한 여러분들의 생각은 어떠신가요?
	챗GPT 악용으로 인해 보안위협이 더욱 고도화되고 증가할 것
	챗GPT를 악용하는데 한계가 있어 보안위협이 소폭 늘어나는 추세에 그칠 것
	챗GPT 활용에 따라 보안대응 업무에 적지 않은 도움이 될 것
	챗GPT의 적극적인 도입 및 적용 통해 보안대응 역량이 획기적으로 향상될 것
	보안위협 또는 보안대응과 관련해서는 큰 영향이 없을 것
	기타(댓글로)