“건설사도 SW 안전 열풍”··· 스패로우, 정적 분석 솔루션 다수 건설사에 공급

실시간
뉴스

보안

“건설사도 SW 안전 열풍”··· 스패로우, 정적 분석 솔루션 다수 건설사에 공급

디지털데일리 발행일 2021-05-12 08:49:01

이종현

URL복사

[디지털데일리 이종현기자] 건설업계에도 보안을 기반으로 하는 ‘시큐어코딩’이 대두되고 있다.

11일 보안기업 파수의 자회사 스패로우는 자사의 정적 분석 솔루션 ‘스패로우 사스트’를 SK건설 등 다수의 건슬사에 공급했다고 밝혔다.

스패로우 사스트는 소스코드상의 보안 약점을 검출하는 정적 분석 도구다. 검출된 취약점을 빠르게 고칠 수 있도록 자동으로 수정 코드를 제안한다. 인공지능(AI) 기술을 적용해 정·오탐 판별 기능을 강화했다.

스패로우에 따르면 가전, 주택, 자동차 등 일반 생활에서 SW의 활용이 급증함에 따라 스패로우 사스트의 판매에 탄력이 붙었다. 공공기관 및 금융기관, 건설사까지 도입 영역이 확대되는 추세라는 설명이다.

SW에 대한 투자가 상대적으로 낮은 건설업계에서 시큐어코딩에 관심을 갖는 것은 주목할 만한 점이다.

SK건설 보안 담당자는 “최근 홈IoT(사물인터넷)의 안전성 인식이 높아지고 대내외적으로 회사 내부시스템에 대한 보안 검증이 요구되면서 모든 시스템의 소스코드에 대한 보안 취약점 점검이 필수 요건으로 부각되고 있다”고 말했다.

장일수 스패로우 대표는 “보안 인식이 높지 않던 건설사들도 스마트홈의 확대 영향으로 다양한 시스템의 개발 및 운영 단계 보안에 관심을 갖기 시작한 것은 고무적인 사실”이라며 “건설업계가 시큐어코딩과 같은 SW 보안과 안전을 점점 중요한 요소로 바라보는 만큼 스패로우도 기업들이 임베디드 SW 기반 서비스의 품질과 보안을 강화할 수 있또록 노력하겠다”고 전했다.

<이종현 기자>bell@ddaily.co.kr