스패로우 “SBOM 전 과정 관리해야 SW 공급망 위협 줄인다”

SW 공급망 보안 강화 로드맵 대응 위한 C레벨 세미나 개최

구글 검색 선호 출처로 추가

강동식 기자

lavita@datanews.co.kr | 2026.08.27 10:45:53

▲장일수 스패로우 대표가 27일 열린 ‘애플리케이션 시큐리티 서밋 2026’에서 기조연설을 하고 있다. / 사진=스패로우

AI 확산과 소프트웨어(SW) 생태계의 복잡성 증가로 공급망 보안의 중요성이 커지는 가운데, 스패로우가 SW 자재명세서(SBOM)를 중심으로 한 단계별 대응 전략을 제시했다.

애플리케이션 보안 전문기업 스패로우는 27일 서울 여의도 페어몬트 앰배서더 서울에서 ‘애플리케이션 시큐리티 서밋 2026’을 열고 SW 공급망 보안 강화 방안을 공유했다고 밝혔다.

이 행사는 스패로우가 최고정보책임자(CIO)와 최고정보보호책임자(CISO)를 대상으로 매년 진행하는 조찬 세미나로, 올해는 ‘SW 공급망 보안 강화 로드맵, 대응을 넘어 전략으로’를 주제로 마련됐다.

스패로우는 이날 행사에서 SW 공급망 공격에 효과적으로 대응하려면 SBOM을 생성하는 데 그치지 않고 작성과 검증, 공유, 사후관리까지 전 과정을 체계화해야 한다고 강조했다.

기조연설을 맡은 장일수 스패로우 대표는 미국과 유럽연합(EU), 일본 등 주요 국가가 SBOM 관련 요구사항을 강화하고 있다고 설명했다. 이에 따라 기업도 신뢰할 수 있는 SBOM을 생성하고 안전하게 유통·관리할 수 있는 체계를 서둘러 마련해야 한다고 진단했다.

장 대표는 구체적인 실행 과제로 SBOM 생애주기 관리와 SBOM을 활용한 취약점 대응체계 구축, 디지털 서명 및 검증에 기반한 안전한 유통환경 조성을 제시했다. 공급망 보안을 일회성 점검이 아닌 지속적인 관리활동으로 전환해야 한다는 설명이다.

여구용 스패로우 사업총괄은 정부의 SW 공급망 보안 강화 로드맵에 맞춘 기업 대응 방향을 소개했다. 여 총괄은 개발 초기부터 운영 단계까지 보안을 적용하는 보안 내재화가 필요하다며, 애플리케이션 보안 테스팅 통합 플랫폼 ‘스패로우 엔터프라이즈’를 활용한 구축 사례를 발표했다.

마지막 발표에 나선 윤종원 스패로우 최고기술책임자(CTO)는 문제가 있는 오픈소스 컴포넌트가 개발환경에 들어오는 것을 사전에 막는 것이 중요하다고 강조했다. 이미 유입된 취약점은 실제 악용 가능성과 자산에 미치는 영향을 평가해 대응 순서를 정해야 한다고 덧붙였다.

스패로우는 이를 위해 오픈소스를 도입하는 단계부터 반입 통제정책을 적용하고 있다. AI를 활용해 자산의 중요도와 취약점 위험도를 함께 분석한 뒤 조치 우선순위를 제안하는 기능도 제공한다.

강동식 기자 lavita@datanews.co.kr