블랙햇, 전 세계 CISO 등 2만여명 참가하는 정보보안 콘퍼런스
스패로우, 제품 전략 발표…파트너 발굴에 초점
장일수 대표 "글로벌 시장서 스패로우 기술력 빛 발할 것"
[서울=뉴시스]송종호 기자 = 스패로우는 글로벌 정보 보안 행사인 ‘블랙햇(Black Hat) USA 2022’에 참가했다고 12일 밝혔다.
스패로우는 이번 행사에서 애플리케이션 보안 테스팅 솔루션을 선보인 스패로우는 제품 전략을 발표하고 파트너를 발굴하는 등 해외 시장 공략 가속화를 위한 발판을 다졌다고 설명했다. 스패로우는 정보보안 기업 파수의 애플리케이션 보안 자회사다.
미국 라스베이거스에서 6일부터 11일까지 개최된 블랙햇은 전 세계 최고보안책임자(CISO), 최고기술책임자(CTO) 등 약 2만명이 참여해 최신 보안 트렌드 등을 공유하는 콘퍼런스다. 스패로우는 2018년부터 매년 참가했다. 올해는 오프라인 단독 부스를 통해 데브섹옵스(DevSecOps) 구현을 통한 애플리케이션 보안 강화 전략을 제시했다.
스패로우는 이번 행사에서 소프트웨어 공급망 공격을 예방하기 위한 소프트웨어 보안 및 품질 관리 솔루션 4종을 소개했다. 오픈소스 관리(SCA), 시큐어코딩(SAST), 코드 품질 분석(SAQT), 웹 취약점 분석(DAST) 솔루션에 사용된 기술을 설명하고 라이브 데모를 진행해 관람객으로부터 많은 관심을 받았다.
스패로우는 이와 함께 소스코드 및 웹 애플리케이션에 존재하는 보안 취약점을 점검하는 클라우드 서비스인 ‘스패로우 클라우드(Sparrow Cloud)’를 소개하며 향후 제품 전략을 처음 공개했다. 로그4j(Log4j) 취약점의 발견으로 오픈소스 관리가 중요해짐에 따라, 스패로우는 내년 초까지 스패로우 클라우드에 오픈소스 라이선스 식별 및 보안 취약점 진단 기능을 추가할 계획이다. 특히 최근 보안 업계에서 주목받고 있는 소프트웨어 자재명세서인 SBOM(Software Bill of Materials) 기능도 함께 적용해 애플리케이션 보안 기능을 더욱 강화한다는 방침이다.
장일수 스패로우 대표는 “애플리케이션 보안 강화를 위한 기능들을 지속해서 개발 중”이라며 “스패로우 클라우드는 아마존웹서비스(AWS) 마켓플레이스를 통해서 해외에서도 쉽고 간편하게 서비스를 이용할 수 있는 만큼 글로벌 시장에서 스패로우의 기술력이 빛을 발할 수 있을 것”이라고 말했다.
◎공감언론 뉴시스 [email protected]
