박형수기자
[아시아경제 박형수 기자] 스패로우는 정보 보안 행사인 ‘블랙햇(Black Hat) USA 2022’에 참가했다. 애플리케이션 보안 테스팅 솔루션을 선보이며 제품 전략을 공개했다.
블랙햇은 미국 라스베이거스에서 지난 6일부터 11일까지 열렸다. 전 세계 CISO, CTO 등 약 2만명이 참여해 보안 취약점 관련 연구 결과와 최신 트렌드를 공유했다.
스패로우는 2018년부터 매년 참가하고 있다. 올해는 오프라인 단독 부스를 통해 데브섹옵스(DevSecOps) 구현을 통한 애플리케이션 보안 강화 전략을 제시했다.
스패로우는 소프트웨어 공급망 공격을 예방하기 위한 소프트웨어 보안 및 품질 관리 솔루션 4종을 소개했다. 오픈소스 관리(SCA), 시큐어코딩(SAST), 코드 품질 분석(SAQT), 웹 취약점 분석(DAST) 솔루션에 사용된 기술을 설명하고 라이브 데모를 진행했다.
스패로우는 소스코드 및 웹 애플리케이션에 존재하는 보안 취약점을 점검하는 클라우드 서비스인 ‘스패로우 클라우드(Sparrow Cloud)’를 소개하며 향후 제품 전략을 처음 공개했다. 로그4j(Log4j) 취약점의 발견으로 오픈소스 관리가 중요해짐에 따라 스패로우는 내년 초까지 스패로우 클라우드에 오픈소스 라이선스 식별 및 보안 취약점 진단 기능을 추가할 계획이다.
스패로우 장일수 대표는 "미국 사이버 보안 행정 명령에 SBOM이 포함되는 등 전 세계적으로 오픈소스에 대한 보안 취약점 관리에 관심이 커지고 있다"고 말했다. 이어 "오픈소스 관리 기능까지 추가할 예정인 스패로우 클라우드는 AWS 마켓플레이스를 통해서 해외에서도 쉽고 간편하게 서비스를 이용할 수 있다"고 덧붙였다.
박형수 기자 parkhs@asiae.co.kr<ⓒ경제를 보는 눈, 세계를 보는 창 아시아경제(www.asiae.co.kr) 무단전재 배포금지>