스패로우, 애플리케이션 시큐리티 서밋 2026 개최...C레벨 대상 SW 공급망 보안 전략 공유.

본문

[디지털투데이 황치규 기자]애플리케이션 보안 전문기업 스패로우는 27일 오전 ‘애플리케이션 시큐리티 서밋 2026(Application Security Summit 2026)’를 열고 SW 공급망 공격 대응을 위한 전략과 소프트웨어 자재명세서(SBOM)를 활용한 공급망 위협 관리 방안을 공유했다.'SW 공급망 보안 강화 로드맵, 대응을 넘어 전략으로’를 주제로 여의도 페어몬트 앰배서더 서울에서 진행된 이날 행사에는 금융, 제조, 유통 등 다양한 산업 분야의 리더 30여 명이 참석했다.키노트 연사로 나선 장일수 스패로우 대표는 주요국 'SW 공급망 보안 강화 로드맵, 대응을 넘어 전략으로’를 주제로 여의도 페어몬트 앰배서더 서울에서 진행된 이날 행사에는 금융, 제조, 유통 등 다양한 산업 분야의 리더 30여 명이 참석했다. 키노트 연사로 나선 장일수 스패로우 대표는 주요국 SW 공급망 보안 규제 동향을 설명하며 SBOM 중요성을 강조했다.

장 대표는 “미국·EU·일본 등 주요국 SBOM 요구 수준이 계속 높아지고 있는 만큼, SBOM 정확도와 신뢰성을 확보하고 생성부터 검증·유통까지 체계적으로 관리할 수 있는 기반을 갖추는 것이 중요하다”고 말했다. 이를 위한 구체적인 실행 전략으로 ▲SBOM 생애주기 관리 ▲SBOM 기반 취약점 대응 체계 구축 ▲디지털 서명과 검증을 통한 안전한 유통 등을 제시했다. 여구용 스패로우 사업총괄은 정부가 발표한 SW 공급망 보안 강화 로드맵에 대응하기 위한 방안을 소개했다. 여 총괄은 SW 개발 생명주기 전반 보안 내재화를 강조하며, 애플리케이션 보안 테스팅 통합 플랫폼 스패로우 엔터프라이즈(Sparrow Enterprise)를 활용해 오픈소스 컴포넌트 사용 현황과 취약점을 지속적으로 관리하는 체계를 구축한 고객 사례를 공유했다.

이 외에도 SBOM 공유 이력을 기반으로 공급사와 수요사 간 공급망 관계를 파악해 공급망 전반의 가시성을 확보하는 방안도 제시했다. 마지막 발표를 맡은 윤종원 스패로우 CTO는 취약한 컴포넌트 반입을 사전에 차단하고, 발견된 취약점은 실제 위험도와 영향도를 바탕으로 조치 우선순위를 정하는 것이 중요하다고 강조했다. 윤 CTO는 "이를 위해 스패로우는 오픈소스 반입 단계에서부터 컴포넌트 반입 제어 정책을 적용해 취약한 컴포넌트 사용을 사전에 방지하고, AI로 자산 중요도와 취약점 위험도 등을 고려해 조치 우선순위를 제안하는 기능을 제공하고 있다"고 말했다.