스패로우

15/07/2026

📌[기고] SBOM, 서류 제출 아닌 생애주기별 관리 자동화 필요

스패로우 장일수 대표님께서는 기고문을 통해 SW 공급망 보안을 강화하기 위한 실질적인 SBOM 관리 방안을 제시했습니다. 글로벌 규제 강화 흐름 속에서 정부도 최근 'SW 공급망 보안 강화 로드맵'을 발표한 만큼, 단 하나의 '약한 고리'로도 막대한 피해를 초래할 수 있는 공급망 공격에 대비해 철저한 사전 준비가 필요함을 강조했습니다.

특히 SW가 업데이트될 때마다 SBOM도 함께 갱신돼야 하는 만큼, 일회성 제출 방식으로는 한계가 있습니다. 장일수 대표님께서는 SBOM 생성·전달·검증을 위한 공통 규약과 자동화 플랫폼을 구축하고, CI/CD와 연계한 관리 체계를 마련해 SBOM의 무결성을 유지해야 한다고 전했는데요.

👇 자세한 내용은 아래 링크를 통해 확인해보세요!

소프트웨어 자재명세서(SBOM)를 처음 접한 사람들 반응은 대개 비슷하다. “납품 시 SBOM 문서를 ...

13/07/2026

📌스패로우, 'Sparrow Enterprise' 조달청 등록…공공 대상 SW 공급망 보안 체계 구축 지원

애플리케이션 보안 테스팅 통합 솔루션 'Sparrow Enterprise v1.0'가 조달청 디지털서비스몰에 등록되어 이를 기념한 프로모션을 진행합니다.👏

정부는 지난달 ’SW 공급망 보안 강화 로드맵’을 발표하고, 시큐어코딩 등 안전한 SW 개발 방법론 준수와 공공분야 SBOM 관리, 공급망 위험 실시간 모니터링 등을 강조한 바 있습니다.

이러한 정책 방향에 맞춰 스패로우는 공공기관이 SW 공급망 보안 체계를 구축할 수 있도록 Sparrow Enterprise를 조달청 디지털서비스몰에 등록했습니다. 이를 기념한 프로모션은 연말까지 진행되며, 연내 Sparrow Enterprise를 도입한 고객에게는 공급망 보안 관리 플랫폼과 공급망 보안 현황 진단 컨설팅을 추가로 제공합니다.

👇자세한 내용은 아래 링크를 통해 확인해보세요!

애플리케이션 보안 전문기업 스패로우(대표 장일수)는 애플리케이션 보안 테스팅 통합 솔루션 'Sparr...

26/06/2026

📌스패로우, 공급망보안 워크숍서 SW 공급망 보안을 위한 SBOM 운영·관리 전략 제시

스패로우가 ‘2026년도 공급망보안 워크숍’에 참여해 소프트웨어 공급망 보안을 위한 SBOM 운영 및 관리 전략을 소개했습니다.👏

‘SW 공급망 보안 솔루션’ 세션에서 윤종원 스패로우 CTO는 ‘SW 공급망 보안을 위한 SBOM 유통 플랫폼’을 주제로 발표를 진행했습니다. SBOM은 ‘생성, 보강, 증명, 공유, 검토, 관리’라는 6단계 생애주기를 거쳐야 실질적인 운영과 규제 대응의 실효성을 모두 확보할 수 있다고 설명하며, SW의 투명성과 신뢰성을 확보하기 위한 SBOM 운영 체계 구축의 중요성을 강조했습니다.

👇 자세한 내용은 아래 링크를 통해 확인해보세요!

애플리케이션 보안 전문기업 스패로우(대표 장일수)가 24일부터 25일까지 서울 양재 aT센터 그랜드홀에서 ...

23/06/2026

📌스패로우, MCP 기반 AI 생성 코드 보안 어시스턴트 ‘Sparrow MCP’ 출시

스패로우는 AI 확산에 따른 개발 패러다임에 발맞춰 MCP 기반 애플리케이션 보안 사업을 본격적으로 추진합니다. AI 코딩 도구가 빠르게 확산되면서 LLM이 생성한 코드에 보안 약점이나 취약한 오픈소스가 그대로 반영될 수 있다는 점이 새로운 과제로 떠올랐습니다.

이에 AI 모델이 안전한 코드를 생성하도록 지원하는 AI 생성 코드 보안 어시스턴트 ‘Sparrow MCP’를 출시했습니다. Sparrow MCP는 자연어 요청을 통해 AI가 생성 또는 수정한 코드의 취약점과 오픈소스 라이브러리를 분석해 AI 개발 워크플로우 내에 보안을 내재화할 수 있습니다.

👇자세한 내용은 아래 링크를 통해 확인해보세요!

29/05/2026

📌스패로우, '베트남-아시아 DX 서밋 2026'에서 애플리케이션 보안 방안 제시

애플리케이션 보안 전문 기업 스패로우가 베트남 하노이에서 개최된 '베트남-아시아 DX 서밋 2026'에 참가해 현지 정부 및 주요 기업들과의 교류를 강화하며 동남아시아 시장 공략을 이어 나갔습니다!👏

5월 27~28일 양일간 진행된 이번 행사에서 스패로우는 단독 부스를 통해 소프트웨어 공급망 보안 체계 구축 방안으로 애플리케이션 보안 테스팅 통합 솔루션 Sparrow Enterprise를 소개했습니다.

Sparrow Enterprise는 소스코드·오픈소스·웹 취약점을 단일 환경에서 분석·관리할 수 있는 통합 솔루션으로, AI 기반 조치 우선순위를 제안하며 DevSecOps를 구현할 수 있다는 점에서 현지 기업 및 공공기관 관계자들로부터 큰 주목을 받았습니다.

👇 스패로우의 글로벌 행보를 아래 링크를 통해 확인해보세요!

애플리케이션 보안 전문 기업 스패로우(대표 장일수)가 베트남 하노이에서 개최된 국제 행사 ‘베트남-아시...

26/05/2026

📌스패로우, 글로벌 시장 공략 가속화…금융·IoT·공공 분야 레퍼런스 확대

스패로우가 중동, 중국, 동남아시아 지역에 애플리케이션 보안 테스팅 솔루션 공급 계약을 연이어 체결하며 해외 시장 공략에 박차를 가하고 있습니다🎉

중동 소재 대형 은행에 애플리케이션 보안 테스팅 통합 솔루션 Sparrow Enterprise를, 한국 진출 중국계 IoT 기업에 소스코드 보안약점 분석 도구 Sparrow SAST를, 말레이시아 공공기관에 SaaS형 애플리케이션 보안 취약점 분석 솔루션 Sparrow Cloud를 공급하며 기술력을 입증했습니다.

👇세계로 뻗어 나가는 스패로우의 행보를 아래 링크를 통해 확인해보세요!

애플리케이션 보안 전문 기업 스패로우(대표 장일수)가 중동, 중국, 동남아시아 지역에 애플리케이션 보안 ...

27/04/2026

📌스패로우, ‘Black Hat Asia 2026’ 참가… AI 전환 속 공급망 보안 강화 방안 제시

스패로우가 21일부터 24일까지 싱가포르 마리나 베이 샌즈에서 열린 아시아 태평양 지역 최대 보안 컨퍼런스, ‘Black Hat Asia 2026’에 참가했습니다!🎉

이번 행사에서 스패로우는 단독 부스를 운영하며, 애플리케이션 보안 테스팅 통합 솔루션 ‘Sparrow Enterprise’와 SBOM 공유 및 관리 플랫폼 ‘Sparrow SecureHub’를 선보였는데요. 글로벌 규제 대응 목적으로 공급망 보안 체계를 구축한 실제 사례와 함께 AI 시대의 보안 위협에 대응하기 위한 방안을 제시해 큰 관심을 받았습니다!

👇자세한 내용은 아래 링크를 통해 확인해보세요!

애플리케이션 보안 전문 기업 스패로우(대표 장일수)가 4월 21일부터 24일까지 싱가포르 마리나 베이 샌즈...

09/04/2026

📌스패로우, 2026년 클라우드 바우처 공급기업 선정…중소기업 보안 강화 지원

스패로우가 과학기술정보통신부와 정보통신산업진흥원이 주관하는 ‘2026년 클라우드 서비스 보급·확산 사업’의 공급기업으로 선정됐습니다.🎉

이번 사업에서 스패로우는 보안 예산과 인력 부족으로 어려움을 겪는 중소기업이 최소 비용으로 SW 공급망 보안을 강화할 수 있도록 SaaS형 애플리케이션 보안 취약점 분석 솔루션 ‘스패로우 클라우드(Sparrow Cloud)’를 제공합니다.

최근 추가된 ‘AI 가이드’ 기능은 소스코드 취약점의 실제 발생 가능성과 구체적 수정 방법까지 제시해주는 만큼, 스패로우 클라우드를 이용해 보안 위협을 사전 예방하고 싶다면 4월 21일까지 신청하세요!

👇자세한 내용은 아래 링크를 통해 확인해보세요!

애플리케이션 보안 전문기업 스패로우(대표 장일수)가 ‘2026년도 중소기업 클라우드 서비스 보급·확산 사...

27/02/2026

📌 장일수 스패로우 대표, 한국오픈소스협회 17대 협회장 선출

국내 오픈소스 거버넌스 및 공급망 보안 분야 전문가인 스패로우 장일수 대표가 한국오픈소스협회 17대 협회장으로 선출됐습니다.🎉

앞으로 장일수 대표는 ‘K-오픈소스 AX’ 생태계를 구축하고, 오픈소스의 산업 전반으로의 확산을 본격 추진할 계획이라고 합니다!

👇 자세한 내용은 아래 링크에서 확인해보세요!

한국오픈소스협회(KOSSA)는 27일 ‘2026년도 정기총회’를 개최하고, 제17대 신임 협회장으로 장일수 ...

27/01/2026

📌 [2026 주목! 보안기업] 스패로우 “SW 공급망 보안 1위 찍고 코스닥 입성”

스패로우의 2026년 방향성을 담은 장일수 대표의 신년인터뷰를 공개합니다.

올해는 그동안 공들여 온 SW 공급망 보안 시장에서 의미 있는 성과를 창출하고, 생성형 AI가 만들어내는 소프트웨어의 보안 취약점을 해결하는 전문 기업으로 자리매김하겠다는 목표를 밝혔습니다.

👇 자세한 내용은 아래 링크에서 확인해보세요!

"올해는 그동안 공들여 왔던 SW공급망 보안 시장에서 괄목 할 만한 성과를 거두겠습니다. 또 생성형...