■ 시큐어코딩
파수닷컴(대표 조규곤)의 스패로우 시큐어코딩 에디션(이하 스패로우 SEC)은 시맨틱 분석기법을 적용한 정적 분석을 통해 소프트웨어 개발과정에서 소스코드에 존재하는 보안약점을 정확하고, 빠르게 검출하는 시큐어코딩 진단도구다.
이 제품은 보안 취약점 외에 소스코드 표준, 실행오류까지 검출할 수 있다. 특히 프로그램의 실행 의미를 분석하는 시맨틱(Semantic)분석 엔진과 정해진 패턴을 활용해 빠르고 정확하게 구문을 분석하는 신테틱(Syntactic)엔진을 모두 적용해 높은 검출력과 낮은 오탐률을 가지고 있다. 이처럼 검출할 오류의 성질에 따라 두 가지 분석 방법을 적용하기 때문에 빠짐없이 오류를 검출할 수 있다는 게 회사측의 설명이다.
이 제품은 뛰어난 성능 외에도 정부와 공인인증 기관의 요구사항까지 충족시키며 제품 신뢰도를 높였다. 스패로우 SCE는 안전행정부에서 고시한 정보시스템 구축 운영 지침의 시큐어코딩 의무화에 언급된 보안 취약점까지 모두 검출하며, 전문 인력의 도움 없이도 시큐어코딩 정보시스템 감리에 대한 보고서를 작성할 수 있다. 또 CWE, OWASP, CERT 등 공신력 있는 국제 표준 가이드에 제시된 보안 약점도 지원한다. 이는 국제 기준에 맞춘 높은 효율성과 신뢰성을 겸비한 정적 분석 도구임을 인정받은 것이라고 회사는 설명했다.
특히 파수닷컴은 지난달 스패로우 SCE에 대한 공통평가기준(CC)인증을 국내기업으로는 처음으로 획득했다. 올해부터 20억원 이상의 공공 정보화 사업에서 SW개발 부문에는 시큐어코딩 적용이 의무화된 가운데, 공공사업 참여에 필수인 CC인증을 업계에서 처음으로 획득함으로써 시장공략에 유리한 고지를 점령한 것이다.
이미 농협중앙회 등 금융, 제조 부문에서 다양한 공급사례를 기록한 파수닷컴은 이번 CC인증을 계기로 공공시장 공략을 강화해 새로운 수익모델로 적극 활용할 예정이다. 특히 스패로우 SCE와 함께 품질관리 도구인 `스패로우 QCE'를 함께 제안해 소스코드의 보안 취약점 뿐만 아니라 치명적인 오류 검출까지 지원할 계획이다.
파수닷컴 관계자는 "스패로우 SCE와 스패로우 QCE를 함께 도입할 경우 코딩단계에서 실행오류, 시큐어코딩, 코팅표준을 모두 점검할 수 있기 때문에 개발과정에서 효율성이 높은 품질관리가 가능하다"고 설명했다.
정용철기자 jungyc@
파수닷컴(대표 조규곤)의 스패로우 시큐어코딩 에디션(이하 스패로우 SEC)은 시맨틱 분석기법을 적용한 정적 분석을 통해 소프트웨어 개발과정에서 소스코드에 존재하는 보안약점을 정확하고, 빠르게 검출하는 시큐어코딩 진단도구다.
이 제품은 보안 취약점 외에 소스코드 표준, 실행오류까지 검출할 수 있다. 특히 프로그램의 실행 의미를 분석하는 시맨틱(Semantic)분석 엔진과 정해진 패턴을 활용해 빠르고 정확하게 구문을 분석하는 신테틱(Syntactic)엔진을 모두 적용해 높은 검출력과 낮은 오탐률을 가지고 있다. 이처럼 검출할 오류의 성질에 따라 두 가지 분석 방법을 적용하기 때문에 빠짐없이 오류를 검출할 수 있다는 게 회사측의 설명이다.
이 제품은 뛰어난 성능 외에도 정부와 공인인증 기관의 요구사항까지 충족시키며 제품 신뢰도를 높였다. 스패로우 SCE는 안전행정부에서 고시한 정보시스템 구축 운영 지침의 시큐어코딩 의무화에 언급된 보안 취약점까지 모두 검출하며, 전문 인력의 도움 없이도 시큐어코딩 정보시스템 감리에 대한 보고서를 작성할 수 있다. 또 CWE, OWASP, CERT 등 공신력 있는 국제 표준 가이드에 제시된 보안 약점도 지원한다. 이는 국제 기준에 맞춘 높은 효율성과 신뢰성을 겸비한 정적 분석 도구임을 인정받은 것이라고 회사는 설명했다.
특히 파수닷컴은 지난달 스패로우 SCE에 대한 공통평가기준(CC)인증을 국내기업으로는 처음으로 획득했다. 올해부터 20억원 이상의 공공 정보화 사업에서 SW개발 부문에는 시큐어코딩 적용이 의무화된 가운데, 공공사업 참여에 필수인 CC인증을 업계에서 처음으로 획득함으로써 시장공략에 유리한 고지를 점령한 것이다.
이미 농협중앙회 등 금융, 제조 부문에서 다양한 공급사례를 기록한 파수닷컴은 이번 CC인증을 계기로 공공시장 공략을 강화해 새로운 수익모델로 적극 활용할 예정이다. 특히 스패로우 SCE와 함께 품질관리 도구인 `스패로우 QCE'를 함께 제안해 소스코드의 보안 취약점 뿐만 아니라 치명적인 오류 검출까지 지원할 계획이다.
파수닷컴 관계자는 "스패로우 SCE와 스패로우 QCE를 함께 도입할 경우 코딩단계에서 실행오류, 시큐어코딩, 코팅표준을 모두 점검할 수 있기 때문에 개발과정에서 효율성이 높은 품질관리가 가능하다"고 설명했다.
정용철기자 jungyc@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
