앱 보안 테스팅 설루션 '스패로우 엔터프라이즈' CC인증 획득

(스패로우 제공)

(서울=뉴스1) 윤주영 기자 = 스패로우는 애플리케이션(앱) 보안 테스팅 통합 설루션 '스패로우 엔터프라이즈 v1.0'이 '공통평가기준(CC)' 인증을 획득했다고 11일 밝혔다.

CC인증은 제품의 보안성을 평가하는 국제 표준 평가 인증이다. 스패로우 엔터프라이즈는 EAL2(Evaluation Assurance Levels) 등급을 획득했다.

앞서 소스코드 보안약점 분석 도구인 '스패로우 SAST/SAQT'도 CC인증을 받았다. 소스코드·오픈소스·웹 취약점 분석 기술을 통합한 스패로우 엔터프라이즈까지 인증을 획득하면서 회사의 공공·국방 부문 경쟁력이 더 강화했다는 설명이다.

설루션을 통해 SW 개발 전 주기에 걸친 취약점 분석이 가능하고, SW 공급망 보안 위협에 선제 대응할 수 있다고 회사는 강조한다.

형상 관리 시스템 및 지속적 통합·배포(CI·CD) 도구와의 연동으로 분석도 자동화, 이를 실시간 확인할 수 있다.

또 사내 여러 조직이 일관된 보안 정책을 바탕으로 협업하고 맞춤형 취약점 관리 체계를 구축하는 데도 설루션은 활용된다. 담당자별 작업 할당과 진행 상황 추적, 이력 관리 기능으로 취약점을 효율적으로 관리할 수 있다.