스패로우는 조달청 디지털서비스몰에 통합 보안 테스팅 솔루션 '스패로우 엔터프라이즈 v1.0'을 등록했다고 13일 밝혔다.
스패로우 엔터프라이즈는 소스코드 보안 약점, 웹 취약점, 오픈소스 취약점·라이선스를 하나의 환경에서 분석하는 솔루션이다. 지속적 통합·배포(CI/CD) 환경과 연동해 소프트웨어 개발 과정의 보안 분석을 자동화할 수 있다.
소프트웨어 자재명세서(SBOM)를 국제 표준 형식인 SPDX와 사이클론DX로 자동 생성하는 기능도 제공한다. 오픈소스 취약점 여부에 따라 소프트웨어 반입을 통제하는 관리 포털도 지원한다.
스패로우는 제품 등록을 기념해 올해 말까지 공공기관 대상 프로모션을 진행한다. 연내 제품을 도입한 고객에게는 공급망 보안 관리 플랫폼과 공급망 보안 현황 진단 컨설팅을 추가로 제공한다.
장일수 스패로우 대표는 “SW 공급망 보안은 이제 개발 단계뿐만 아니라 도입과 운영 전 과정에서 지속적으로 관리해야 하는 영역이 되고 있다”며 “스패로우 엔터프라이즈로 안전한 개발·운영 환경을 조성할 수 있도록 적극 지원할 것”이라고 말했다.
박진형 기자 jin@etnews.com
