디지털서비스 이용지원시스템에 '스패로우 클라우드' 등록

애플리케이션 보안 취약점 분석하는 클라우드 서비스
"소프트웨어 공급망 보안 강화할 수 있도록 적극 지원"

스패로우CI(사진=스패로우 제공 *재판매 및 DB 금지

[서울=뉴시스]송혜리 기자 = 파수 자회사 스패로우는 서비스형소프트웨어(SaaS) 애플리케이션 보안 취약점 분석 솔루션 '스패로우 클라우드'가 디지털서비스 이용지원시스템에 등록됐다고 7일 밝혔다.

디지털서비스 이용지원시스템은 정부가 공공기관의 디지털서비스 이용을 촉진하기 위해 마련한 디지털서비스 전문계약제도 중 하나다. 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 운영하며, 엄격한 심사를 통과한 서비스만 등록이 가능하다.

스패로우 클라우드는 애플리케이션의 보안 취약점을 분석하는 클라우드 서비스로, 컴포넌트 분석을 통해 사용 중인 오픈소스 소프트웨어를 식별하고 라이선스와 취약점 정보를 제공한다. 특히 소프트웨어 공급망 공격의 대응 방안으로 주목받는 소프트웨어 자재명세서(SBOM)를 생성하는 기능을 제공한다.

장일수 스패로우 대표는 "최근 클라우드컴퓨팅법 개정으로 민간 클라우드 이용 노력 의무 대상이 공공기관에서 국가기관, 지방자치단체까지 확대돼 공공분야의 클라우드 활용이 확산되고 있다"며 "기관 및 지자체가 스패로우 클라우드를 활용해 소프트웨어 공급망 보안을 강화할 수 있도록 적극 지원하겠다"고 말했다.

☞공감언론 뉴시스 chewoo@newsis.com