스패로우, ‘2025년 클라우드서비스 보급 사업’ 공급기업 선정

자사 '스패로우 클라우드' 제공...수요기업 선정 중소기업은 이용료 80% 지원 받아

 애플리케이션 보안 전문기업 스패로우(대표 장일수)가 ‘2025년 중소기업 클라우드 서비스 보급·확산 사업’의 공급기업으로 선정됐다. 스패로우는 이번 사업을 통해 SaaS형 애플리케이션 보안 취약점 분석 솔루션 ‘스패로우 클라우드(Sparrow Cloud)’를 제공하며, 수요기업으로 선정된 중소기업은 이용료의 80%를 지원받을 수 있다.

‘중소기업 클라우드 서비스 보급·확산 사업’은 과학기술정보통신부와 정보통신산업진흥원이 국내 클라우드 시장 활성화 및 중소기업 경쟁력 강화를 위해 클라우드 도입 컨설팅과 이용료를 지원하는 사업이다. 스패로우는 6년 연속 이 사업의 공급기업에 선정됐다. 보안 관리에 어려움을 겪는 중소기업이 SW 공급망 보안을 강화할 수 있게 스패로우 클라우드를 제공한다.

'스패로우 클라우드'는 간편한 회원가입만으로 SW 취약점을 분석할 수 있는 클라우드 서비스로, 소스코드 분석(SAST), 오픈소스 분석(SCA), 웹 취약점 분석(DAST)을 하나의 플랫폼에서 제공한다. 깃허브(GitHub) 계정과 연동해 리포지토리에 저장된 코드도 분석할 수 있으며, SW 보안 약점 진단 가이드를 포함한 주요 컴플라이언스를 준수해 취약점을 식별하고 조치할 수 있다.

'스패로우 클라우드'는 SW 공급망 보안의 필수 요소로 여겨지는 소프트웨어 자재명세서(SBOM, Software Bill of Materials)도 생성한다. SBOM 형식으로 국제 표준인 SPDX, CycloneDX 뿐 아니라 국가정보원이 제안한 'NIS-SBOM'까지 지원, 국내외 시장의 다양한 요구에 대응할 수 있다.

또 SBOM으로 SW 구성 요소의 가시성을 확보함으로써 공급망 위협에 맞서 신속한 조치가 가능하다. 이번 정부지원사업을 통해 '스패로우 클라우드'를 이용하고자 하는 중소기업은 오는 18일까지 ‘클라우드서비스 지원포털’을 통해 신청서 제출이 가능하다. 수요기업으로 선정되면 이용료의  20%만 부담해, 연말까지 최소 비용으로 서비스를 이용할 수 있다.

스패로우 장일수 대표는 “스패로우는 올해도 클라우드 바우처 사업 공급기업으로 선정돼, 보안 전문 인력과 비용 부담으로 SW 공급망 공격 대응에 어려움을 겪는 중소기업을 지원할 수 있게 됐다”며 “수요기업이 스패로우 클라우드를 도입해 SW 공급망 보안을 강화하고 디지털 경쟁력을 높일 수 있도록 적극 지원하겠다”고 말했다.

스패로우는 국내 애플리케이션 보안 테스팅 부문 공공 시장 점유율 1위 기업이다.  소프트웨어 개발 주기의 모든 단계에서 발생할 수 있는 보안 취약점과 품질 이슈를 검출, 보안 테스트 자동화를 통해 DevSecOps를 구현할 수 있게 지원한다.

소스코드 보안약점 분석, 웹 취약점 분석, 소프트웨어 구성요소 분석 등 개발, 테스트, 운영 단계에 걸쳐 다양한 AST(application Security Testing) 도구를 제공하며, 독자적인 기술력을 바탕으로 국내는 물론 글로벌 시장 경쟁력을 지속적으로 높여가고 있다. 현재까지 한국인터넷진흥원, 한국전력공사를 비롯한 정부 및 공공기관과 다수의 금융기관, 일반 기업에서 스패로우 제품을 사용하고 있으며, 조직의 규모나 비즈니스 환경에 따라 구축형, 클라우드형, API형 중 선택해 사용할 수 있다