스패로우, '블랙햇 USA'에서 API 기반 보안 취약점 분석 솔루션 첫 공개

앱보안 기업 스패로우는 글로벌 정보 보안 행사인 '블랙햇(Black Hat) USA 2023'에 전시 부스를 마련했다.

애플리케이션 보안 전문 기업 스패로우(대표 장일수)는 글로벌 정보 보안 행사인 '블랙햇(Black Hat) USA 2023'에 참가했다고 10일 밝혔다. 이번 행사에서 애플리케이션 보안 테스팅 솔루션을 선보인 스패로우는 제품 전략을 발표하고 파트너사를 발굴하는 등 해외 시장 공략 가속화를 위한 발판을 다졌다.

미국 라스베이거스에서 현지 시각으로 5~10일 개최된 블랙햇은 전 세계 CISO, CTO 등 약 2만 명이 참여해 보안 취약점 관련 연구 결과와 최신 트렌드를 공유하는 콘퍼런스이다. 단독 부스로 이번 행사에 참여한 스패로우는 API 기반 애플리케이션 보안 취약점 분석 솔루션 '스패로우 온디맨드(Sparrow On-Demand)'를 최초로 공개했다. 스패로우는 이 솔루션을 통해 글로벌 보안 기업이 스패로우와 함께 신규 보안 서비스 영역을 확장할 방안을 제시해 참관객으로부터 주목을 받았다.

스패로우 온디맨드는 소스코드 보안 약점 분석 기술, 웹 취약점 분석 기술, 소프트웨어 구성 요소 분석 기술을 API 형태로 제공하는 솔루션이다. 스패로우가 제공하는 분석 기술을 통해 소프트웨어 자재명세서인 SBOM(Software Bill of Materials) 출력 뿐 아니라 소프트웨어 개발 전 과정에서의 보안 취약점 진단이 가능해 공급망 공격 예방이 가능하다. 스패로우와 파트너십을 체결한 기업은 API 연동만으로 애플리케이션 보안 테스팅 기술을 시장에 선뵐 수 있어 자체 기술 개발과 상업화에 드는 비용과 시간을 절감할 수 있다.

장일수 대표는 “보안 솔루션 기업에서 제공하는 서비스에 쉽게 연동할 수 있는 스패로우 온디맨드를 선봬 신규 비즈니스 모델을 탐색하러 온 참관객들과 사업 공감대를 형성할 수 있었다”라며, “이번 블랙햇을 통해 확보한 현지 파트너를 비롯한 동남아 지역 파트너까지 지속 발굴하며 소프트웨어 공급망 보안 시장에서의 스패로우 입지를 확대해 나가겠다”라고 말했다.

안수민 기자 smahn@etnews.com