[보안뉴스 조재호 기자] 스패로우는 자사 애플리케이션 보안 테스팅 통합 솔루션 ‘스패로우 엔터프라이즈(Sparrow Enterprise) v1.0’이 공통평가기준(CC) 인증을 획득했다고 11일 밝혔다.

이번 인증 획득으로 스패로우는 공공 및 국방 부문 비즈니스 경쟁력을 한층 강화했다. 앞서 이 회사는 소스코드 보안 취약점 분석 도구 ‘스패로우(Sparrow) SAST/SAQT’의 CC 인증을 획득한 바 있다.



CC 인증은 제품 보안성을 평가하는 국제 표준 평가 인증이다. 스패로우 엔터프라이즈는 EAL2 등급을 획득해 제품 보안성과 안정성을 인정받았다.

스패로우 엔터프라이즈는 소스코드·오픈소스·웹 취약점을 단일 플랫폼에서 분석하고 통합 관리해 보안 상태를 한눈에 파악할 수 있는 솔루션이다. 소프트웨어 개발 주기 전반에 걸친 취약점 분석을 통해 공급망 보안 위협에 선제적으로 대응할 수 있게 한다. 형상 관리 시스템이나 지속적 통합 및 배포(CI/CD) 도구와 연동해 분석을 자동화하고 분석 상태를 실시간 확인할 수 있다.

또 여러 조직이 일관된 보안 정책을 기반으로 협업하고 맞춤형 취약점 관리 체계를 구축하는 기능도 제공한다. 담당자별 작업 할당과 진행 상황 추적, 이력 관리 기능으로 취약점을 효율적으로 관리할 수 있으며, 분석 기준을 선택하고 맞춤형 결재 프로세스를 지정해 유연한 정책 관리도 가능하다.

장일수 스패로우 대표는 “이번 CC 인증을 통해 스패로우 엔터프라이즈의 기술력과 안정성을 공식적으로 입증했다”며 “스패로우는 국방·공공기관이 안전한 소프트웨어 개발 환경을 구축해 증가하는 SW 공급망 보안 위협에 선제적으로 대응하도록 지원하겠다”고 말했다.

한편, 스패로우는 이번 CC 인증을 기념해 스패로우 엔터프라이즈 관련 다양한 혜택을 제공하는 프로모션을 준비하고 있다.

[조재호 기자(sw@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>