스패로우, ‘Sparrow Enterprise’ GS인증 획득

국제표준화기구(ISO) 안전성·기능성·신뢰성·보안성 인정 받아

[보안뉴스 이소미 기자] 애플리케이션 보안 전문기업 스패로우(대표 장일수)의 애플리케이션 보안 및 품질 통합 플랫폼 ‘Sparrow Enterprise’가 한국화학융합시험연구원(KTR)로부터 GS(Good Software)인증 1등급을 획득했다.

▲Sparrow Enterprise GS인증 1등급 획득[이미지=스패로우]

GS인증은 소프트웨어의 품질을 증명하는 제도로, 국제표준화기구(ISO)가 정한 국제표준을 기반해 소프트웨어의 △안전성 △기능성 △신뢰성 △보안성 등의 항목을 점검해 인증 마크를 부여한다. 인증을 획득한 소프트웨어는 공공기관 사업 발주 시 우선 구매 대상으로 지정되며 Sparrow Enterprise가 획득한 1등급은 GS인증 가운데 가장 높은 등급이다.

지난 6월 출시된 Sparrow Enterprise는 다양한 애플리케이션 보안 테스팅 도구들을 하나의 시스템에서 사용하고 취약점 점검 결과를 통합 관리할 수 있는 플랫폼이다. 사내에서 개별적으로 도구들을 운영하며 취약점을 진단했던 기업에서는 Sparrow Enterprise를 활용해 개발부터 운영까지 이어지는 보안 취약점 점검 프로세스를 자동화할 수 있으며, 제공되는 취약점 해결 방안을 기반으로 소프트웨어의 안전을 확보할 수 있다.

Sparrow Enterprise에서 제공하는 애플리케이션 테스팅 도구는 △SBOM을 생성하고 오픈소스 취약점 해결을 위해 안전한 버전을 알려주는 ‘Sparrow SCA’ △JAVA·Python 등 25개 이상의 언어를 대상으로 소스 코드에 잠재하는 보안 약점을 점검해 진단 보고서를 제공하는 ‘Sparrow SAST’ △운영 중인 환경에서 발생할 수 있는 다양한 웹 취약점을 진단하고 공격 과정을 재현하는 ‘Sparrow DAST’ 등이 포함된다.

스패로우 장일수 대표는 “공급망 보안을 위해서는 SBOM 활용뿐만 아니라 개발부터 운영까지 보안 취약점을 지속적으로 관리하는 것이 매우 중요하다”며, “이에 소프트웨어 공급자는 물론 공공기관에서도 Sparrow Enterprise를 활용해 보안 취약점을 통합으로 관리할 수 있도록 지원할 계획”이라고 전했다.

한편, 스패로우는 Sparrow Enterprise가 제공하는 △Sparrow SCA △Sparrow SAST △Sparrow DAST에 대한 상담 이벤트와 진단 서비스 등의 혜택을 제공하는 프로모션을 진행 중이다. 자세한 사항은 스패로우 홈페이지에서 확인 가능하다.
[이소미 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다