파수닷컴 스패로우, 국내 최초 CWE 호환성 인증 획득

(사진제공=파수닷컴)

파수닷컴은 자사의 실행의미 기반 소스코드 분석 도구인 스패로우(SPARROW)가 전 세계 소프트웨어 취약점을 표준화한 목록 CWE 인증을 획득했다고 26일 밝혔다.

스패로우는 프로그램의 실행 흐름을 완벽하게 이해하여 프로그램을 실행하지 않고도 소프트웨어 소스코드의 잠재적 오류를 자동으로 검출해주는 시스템이다.

CWE(Common Weakness Enumeration)는 소프트웨어 보안 및 품질 강화를 위해 개발 시에 참고할 수 있도록 전 세계 소프트웨어 취약점을 표준화한 목록으로 미국 국토안전부와 미국 국립표준기술연구소(NIST) 산하 비영리 기관인 MITRE (미트리)에서 후원하고 있다.

CEW 호환성 인증은 받은 스패로우는 CWE에 등록된 소프트웨어 취약점 항목에 해당하는 소스코드 약점을 검출하고 문제점에 대한 리포팅을 할 수 있도록 개발됐다.

이는 소스코드 약점 항목 검출에 대한 국제적인 레퍼런스를 지원하는 것으로 스패로우가 국제 기준에 맞춘 높은 효율성과 신뢰성을 겸비한 정적 분석 도구임을 인정받은 것이라 할 수 있다.

파수닷컴의 안혜연 부사장은 “CWE 인증에 이어 올 하반기에는 시큐어코딩 CC 인증까지 완료할 예정이다. 이를 통해 국내 시장은 물론 글로벌 시장에서도 경쟁력을 확보할 수 있을 것”이라고 말했다.

파수닷컴의 스패로우는 현재 금융, 자동차, 제조 부분에 도입이 진행되고 있으며, 의료, 기업, 공공기관 등 레퍼런스를 지속해서 확장해 나갈 계획이다.