파수닷컴(대표 조규곤)은 시큐어코딩 진단도구 `스패로우(SPARROW)`를 클라우드 기반으로 제공하는 `스패로우 온 클라우드`를 출시했다고 1일 밝혔다.
스패로우 온 클라우드는 프로그램 실행의미 분석 기술을 기반으로 보안 약점을 검출한다. 머신러닝 기술을 적용해 개발자가 손쉽게 코드를 수정하도록 다양한 기능을 담았다.
간편한 가입과 결제로 서비스를 제공한다. 사용 기간만큼 비용을 지불해 기존 패키지형 제품에 비해 시큐어코딩 점검 비용 절감이 가능하다. 고객에게 `슈퍼 어드민(Super Admin)` 권한 기능을 부여해 고객 허가 없이는 누구도 소스코드에 접근하지 못한다. 소스코드 유출 우려를 낮췄다.
장일수 파수닷컴 상무는 “애플리케이션 보안 취약점을 이용한 해킹 위협이 다양한 산업분야로 확산 된다”며 “클라우드 기반 서비스로 외주 개발사나 유지보수 업체, 감리기관 보안 컨설팅 업체 등 시큐어코딩 솔루션 투자에 부담을 가진 중소 규모 업체도 보안을 강화할 수 있을 것”이라고 말했다.
박정은기자 jepark@etnews.com
