파수닷컴, 시큐어코딩 진단도구 CC인증 획득

법적 규제와 사이버 테러 위협 증가로 시큐어코딩 도입 요구 확대

[보안뉴스 김태형] 데이터·소프트웨어 보안 기업, 파수닷컴(이하 파수닷컴, 대표 조규곤)이 SPARROW(스패로우)로 소스코드 보안약점 분석도구 공통평가기준 (Common Criteria, CC)인증을 업계 처음으로 획득했다고 21일 밝혔다.

올해부터 공공기관은 공공 정보화 사업 발주 시 시큐어코딩 제품을 의무 도입해야 하며, CC인증은 공공기관 사업 참여 시 필수로 요구되는 사항이다. 파수닷컴은 업계에서 유일하게 시큐어코딩 관련 CC인증을 획득하며 공공, 금융을 중심으로 시큐어코딩 시장을 선점해 나간다는 계획이다.

파수닷컴 조규곤 대표는 “법적인 규제와 함께 지속되는 사이버테러 위협으로 공공기관은 물론 금융, 일반기업에도 시큐어코딩 솔루션 도입 요구는 높아지고 있다”라며 “기술력·성능·인증 등 3박자를 모두 갖춘 스패로우로 시큐어코딩 시장에서 1등 기업으로 자리매김 해 나갈 것”이라고 밝혔다.

스패로우는 실행의미 기반(시멘틱 기반)의 정적 분석 기술을 적용해 개발이 완료되기 전에 소스코드 상에 존재하는 오류나 보안 약점을 정확하고 빠르게 검출해 주는 소스코드 정적 분석 도구이다. 안행부에서 지정한 보안약점 외에도 국내에서는 유일하게 CWE, OWASP, CERT 등 국제 표준 레퍼런스의 소프트웨어 보안 약점까지 분석 지원한다. 지난해 GS 인증을 새롭게 획득했으며 포괄적인 점검 기능과 높은 성능으로 2013년 신SW상품대상을 수상하기도 했다.

한편, 강력한 기술력을 기반으로 각종 국내/외 인증획득을 선도적으로 진행하며 시큐어코딩 시장을 리드하고 있는 파수닷컴은, 시큐어코딩에 대한 올바른 이해와 관련 개발자의 역량 강화를 위해 올 상반기부터 정기적인 교육을 제공할 예정이다. 또한 업계 처음으로 CC인증 획득 기념 프로모션도 함께 준비 중이다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다