2024-03-19 11:40 (화)
스패로우, 오픈소스 관리 솔루션 GS인증 1등급 획득
상태바
스패로우, 오픈소스 관리 솔루션 GS인증 1등급 획득
  • 우진영
  • 승인 2021.10.18 15:16
이 기사를 공유합니다

스패로우(대표 장일수)는 오픈소스 관리 솔루션인 ‘Sparrow SCA v1.6’이 GS인증 1등급을 획득했다고 18일 발표했다.

한국정보통신기술협회(TTA)에서 주관하는 GS 인증은 ISO 국제 표준에 따라 소프트웨어의 기능적합성, 성능효율성, 사용성, 신뢰성 등을 종합적으로 평가하고 인증하는 제도로, 인증을 획득한 제품은 공공기관 사업 발주 시 우선 구매 대상으로 지정된다.

Sparrow SCA(Software Composition Analysis)는 오픈소스 관리를 위한 올인원 솔루션으로 기업에서 사용 중인 오픈소스 라이선스를 자동으로 식별해 라이선스와 관련된 정보를 제공함과 동시에 오픈소스에 존재하는 보안 취약점을 분석한다. 또한 소스코드와 바이너리 형태의 오픈소스 소프트웨어를 하나의 제품에서 점검할 수 있도록 지원해 확장된 분석이 가능하다.

특히, 소프트웨어에 포함된 오픈소스 라이선스 버전 정보, 출시 일시 등 해당 라이선스에 대한 상세 정보를 제공하며, 취약점의 위험성을 나타내는 CVSS(Common Vulnerability Scoring System) 점수를 통한 보안 심각성 관리를 지원한다.

스패로우 장일수 대표는 “기업의 디지털 전환에 가속도가 붙으면서 오픈소스 사용이 빠르게 증가하고 있는 추세다”라며 “이번 GS인증 1등급 획득을 계기로 공공, 금융, 민간 부문에서 오픈소스를 보다 효과적이고 안전하게 사용할 수 있는 환경을 마련하고, 나아가 공급망 보안 강화에도 기여하겠다”라고 말했다.


◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.

-2022년 공공∙기업 정보보안책임자/실무자를 위한 최고의 컨퍼런스-

△주최: 데일리시큐

△참석대상: 공공기관•공기업•정부산하기관•금융기관•의료•교육•일반기업 개인정보보호 및 정보보호 담당자, IT담당자 등 1,000여 명 참석

(※위 관계자 이외 일반인은 참석 금지)

△일시: 2021년 11월 11일 목요일(오전9시~오후5시30분)

△장소: 더케이호텔서울 2층 가야금홀 전관

△솔루션전시회: 국내•외 최신 개인정보보호 및 정보보호 솔루션

△교육인증: 공무원 정보보호/개인정보보호 교육 및 자격증 유지 교육시간 7시간인정

사전등록: 클릭

△문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com

★정보보안 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★