스패로우, ‘Japan IT Week 2019’서 SAST 등 제품 선보여

일본 대형 IT 아웃소싱 업체 등에서 관심

[보안뉴스 양원모 기자] 정적분석 도구 개발업체 스패로우(대표 장일수)가 일본 최대 규모 IT 전시회인 ‘Japan IT Week 2019’에 참가해 시큐어 코딩 솔루션 ‘SAST’ 등의 제품을 선보였다고 9일 밝혔다.

일본 도쿄 빅사이트에서 8일부터 2박 3일 일정으로 개최되는 ‘Japan IT Week 2019’는 약 7만여 명의 관람객이 방문할 만큼 현지 최대 규모 IT 전시회로 평가된다. 지난해 파수닷컴에서 독립한 스패로우는 본 행사에 2년 연속 참가해 애플리케이션 보안 및 품질 솔루션과 클라우드 제품을 선보였다. 일본의 대형 IT 아웃소싱 전문업체를 비롯한 여러 기업으로부터 많은 관심을 받은 것으로 알려졌다.

스패로우는 이번 행사에서 소스코드상의 보안 취약점 및 런타임 오류를 개발단계부터 미리 검출이 가능한 시큐어 코딩 솔루션(SAST), 애플리케이션의 품질 결함을 분석하고 검출하는 코드 품질 분석 솔루션(SAQT), 개발 완료 후 테스팅 단계에서 나타나는 보안 취약점을 진단하고 분석하는 웹 취약점 분석 솔루션 (DAST), 실행시간 웹 애플리케이션 자가 방어 솔루션 (RASP), 자사 제품 간의 상호작용과 취약점 등을 통합 관리 가능한 관리 플랫폼(InteractiveHUB), 고객의 필요한 만큼 소프트웨어처럼 쓸 수 있는 SaaS(Software-as-a-Service) 클라우드 서비스 등을 소개했다.

스패로우 장일수 대표는 “일본 시장에 진출한 지 2년 만에 안정적으로 매출이 성장하고 있으며, 이번 행사에서도 캐논, NTT, 미쓰비시 등 대형 고객사들과 스패로우 도입에 대한 심도 깊은 문의와 상담이 이루어졌다”며 “앞으로 일본시장에서 3년 안에 온∙오프라인 마케팅을 통한 클라우드 서비스 활성화와 파트너를 통한 구축형 판매를 기반으로 브랜드 인지도 향상은 물론 의미 있는 매출 규모를 만들어 낼 수 있을 것”이라고 말했다.
[양원모 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다