국내 기업 최초로 애플리케이션 보안 테스팅 분야에 등재
제품 라인업 확대 및 기능 차별화 통해 글로벌 시장 적극 공략
매직 쿼드런트 등재 기념 특별 프로모션 진행


[보안뉴스 원병철 기자] 파수닷컴(대표 조규곤)은 자사 소스코드 분석도구인 스패로우(SPARROW)가 애플리케이션 보안 테스팅(Magic Quadrant for Application Security Testing) 매직 쿼드런트에 국내 기업 최초로 등재됐다고 14일 밝혔다.

글로벌 IT 시장조사 업체 중 가장 공신력 있는 기관으로 꼽히는 가트너가 발행하는 매직 쿼드런트는 각 제품 분야에서 기업 실행 능력과 비전 완성도 등을 기준으로 평가해 발표하는 보고서다. 애플리케이션 보안 테스팅 부문에서는 정적 애플리케이션 보안 테스팅(Static Application Security Testing, SAST), 동적 애플리케이션 보안 테스팅(Dynamic Application Security Testing, DAST), 상호작용 애플리케이션 보안 테스팅(Interactive Application Security Testing, IAST)의 각 항목별 통합기능 제공여부, 솔루션의 성숙도 및 기능에 중점을 두고 평가했다.

이번에 등재된 스패로우는 국내 최고 시맨틱 기반의 정적 분석 기술을 바탕으로 개발 단계부터 소스코드 상의 보안 약점을 검출하여 제거하도록 지원하는 최적의 정적 분석 도구로, 정적 분석 부문에서 아주 높은 평가를 받았다. 또한 뛰어난 검출력과 낮은 오탐율은 물론 경쟁사에서 찾아볼 수 없는 인공지능(AI)기반의 차별화된 기능을 제공한다는 점에서도 좋은 평가를 받았다. 스패로우는 인공지능의 핵심 분야인 머신러닝 기술을 적용하여 개발자가 검출된 분석 결과를 빠른 시간 내에 손쉽게 수정하도록 수정코드 자동제안(Active Suggestion) 및 지능형 이슈 클러스터링(Intelligent Issue Clustering) 등 다양한 편의 기능을 제공하고 있다

파수닷컴 조규곤 대표는 “이번 매직 쿼드런트 등재는 SAST 솔루션만으로 SAST, DAST, IAST 라인업을 모두 갖춘 쟁쟁한 글로벌 업체들과 어깨를 나란히 했다는 점에서 의미가 크다”라고 언급하며, “올해 안에 DAST와 IAST 제공에 대한 준비가 완료될 예정이며, 인공지능 기술 적용 분야를 지속적으로 확대하는 등 최신 트렌드에 맞는 제품 제공을 통해 글로벌 시장을 더욱 적극적으로 공략해 나갈 것”이라고 밝혔다.

한편, 파수닷컴은 3월 14일부터 4월 30일까지 가트너 매직 쿼드런트 등재 기념 특별 프로모션을 실시한다. 퀴즈에 응모만 해도 선착순 200명에게 커피 교환권이 주어지며, 정답을 맞힌 선착순 50명에게는 SPARROW on Cloud(스패로우 온 클라우드) 일주일 무료 사용권을 증정한다. 또한, 정답을 맞힌 응모자 중 10명을 선별하여 시큐어코딩 무료 진단 서비스를 제공한다. 자세한 내용은 파수닷컴 홈페이지(www.fasoo.com)에서 확인할 수 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

- 아시아 최대 규모의 종합 보안 전시회 SECON 2017 - 3월 15일(수)~17일(금) 개최
- IFSEC과 BlackHat 주관사인 UBM이 직접 투자한 한국 유일 전시회
- 해외 보안 분야 바이어들과 1:1 전문 상담
- 가상현실, 심폐소생술, 드론 해킹, 1인 가구 안전 체험 등 다양한 코너 마련