스패로우, 중소기업 기술혁신개발사업 선정

스패로우 오픈소스 관리도구 SCA, 4차 산업혁명 16대 전략 분야 중 ‘인공지능 분야’ 선정

[보안뉴스 원병철 기자] 스패로우(대표 장일수)가 ‘2020년 중소기업 기술혁신개발사업 시장 대응형 과제’에 선정됐다고 밝혔다. 중소벤처기업부가 주관하는 ‘중소기업기술 혁신개발사업 시장 대응형 과제’는 4차 산업혁명 유망 기술 분야의 중소기업 기술 개발을 지원하는 사업이다.

[이미지=스패로우]

스패로우는 오픈소스 관리도구인 SCA(Software Composition Analysis)의 차별화된 기술력과 시장 경쟁력을 인정받아, 4차 산업혁명 16대 전략 분야 중 ‘인공지능 분야’에 선정됐다. 스패로우는 정부지원금 5억 원으로 인공지능 신기술 확보를 위한 연구개발을 진행하며, 이를 Sparrow SCA에 접목해 한층 더 고도화한다는 계획이다.

Sparrow SCA는 소프트웨어의 소스코드와 바이너리를 동시에 분석해, 자체 개발한 소스코드뿐만 아니라 외부에서 개발된 라이브러리의 오픈소스 컴포넌트를 탐지해 라이선스 위배 여부 및 보안 취약점을 점검/개선하고 통합 관리한다. 스패로우는 이번 과제를 통해 다양한 인공지능 알고리즘을 Sparrow SCA에 추가 적용함으로써, 사용 중인 오픈소스 소프트웨어의 라이선스 저작권 이슈와 보안 취약점 문제를 더욱 정확하게 진단하여 법적 분쟁 및 보안 사고를 최소화할 수 있는 지능형 솔루션으로 고도화할 예정이다.

스패로우 장일수 대표는 “현재 시장에 나와 있는 기존 분석방법은 오픈소스를 일부 변형하여 사용하면 인식률이 현저히 낮아져, 보안취약점 제거나 라이선스 관리에 어려움을 겪는 경우가 많다”고 언급하며, “스패로우는 유사 코드에 대한 인식 정확도를 한층 높여, 오픈소스 관리 도구에 대한 새로운 패러다임을 제시할 것”이라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)