세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
Home > 전체기사
동적 분석도구 ‘스패로우 다스트’, 조달청 나라장터 등록
  |  입력 : 2018-11-07 09:53
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
스패로우 다스트, 조달청 나라장터 종합쇼핑몰에 GS 인증 1등급 지정 제품으로 등록
국내 웹 애플리케이션 취약점 동적 분석도구 시장 공략


[보안뉴스 김경애 기자] 스패로우(대표 장일수)가 ‘스패로우 다스트(DAST: Dynamic Application Security Testing)’를 조달청 나라장터에 등록 완료했다고 밝혔다.

[로고=파수닷컴]


파수닷컴의 애플리케이션 보안 사업본부에서 별도 독립법인으로 분사한 스패로우는 동적 분석도구인 ‘스패로우 다스트’를 조달청 나라장터 종합쇼핑몰에 GS 인증 1등급 지정 제품으로 등록 완료하고, 국내 웹 애플리케이션 취약점 동적 분석도구 시장 공략에 나선다.

웹스캐너 방식의 스패로우 다스트는 SW 개발 완료 후 테스팅 단계에서 사용되는 동적 분석도구로, 자동화된 웹취약점 분석도구 솔루션 형태와 클라우드 형태로 제공하고 있다. 기본적인 HTTP 메시지 분석뿐 아니라 HTML5, AJAX와 같은 최신 기술 분석을 지원하며, 브라우저에서 수행할 수 있는 다양한 이벤트를 재현하여 보안 취약점 검출의 편의성을 높였다. 이와 함께, 기존 웹 취약점 분석도구와 다르게 인터렉티브 분석방식(IAST: Interactive Application Security Testing)인 트루스캔(TrueScan) 기능을 제공하여 웹 애플리케이션의 내부 동작과정까지 직접 분석 할 수 있게 함으로써 검출력을 대폭 높였다.

스패로우 장일수 대표는 “스패로우 다스트는 작년 하반기 출시 이후 대형 공공, 금융기관 등 다양한 레퍼런스를 상당수 확보했으며, 이번에 조달등록까지 완료하고 공공시장 판로를 확대했다”고 언급했다. 이와 함께, “웹 애플리케이션 취약점 진단도구 도입을 고려하고 있는 기관들을 대상으로 공격적인 영업 마케팅을 수행해 나갈 것”이라고 밝혔다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
모니터랩 파워비즈 배너 시작 18년9월12일위즈디엔에스 2018WD 파워비즈 2017-0305 시작파워비즈배너 시작 11월6일 20181105-20200131
설문조사
2019년은 4차 산업혁명을 이끌 보안기술들이 본격적으로 상품화될 것으로 기대되고 있습니다. 2019년에 선보이는 다양한 보안기술 중에서 어떤 기술이 가장 주목을 받을 것이라고 생각하시나요?
실시간 위협탐지·대응 기술 EDR
빅데이터 기반의 인공지능(AI) 보안기술
음성인식·행동인식 등 차세대 생체인식기술
차세대 인터넷, 블록체인 기반 보안기술
보안위협 분석 위한 인텔리전스 보안기술
대세는 클라우드, 클라우드 기반 보안기술
IoT 기기를 위한 경량화 보안기술
IP 카메라 해킹 대응 개인영상 정보보호 기술