서울--(뉴스와이어)--애플리케이션 보안 전문기업 스패로우(대표 장일수)가 ‘2025년 중소기업 클라우드 서비스 보급·확산 사업’의 공급기업으로 선정됐다. 스패로우는 이번 사업을 통해 SaaS형 애플리케이션 보안 취약점 분석 솔루션 ‘스패로우 클라우드(Sparrow Cloud)’를 제공하며, 수요기업으로 선정된 중소기업은 이용료의 80%를 지원받을 수 있다.

‘중소기업 클라우드 서비스 보급·확산 사업’은 과학기술정보통신부와 정보통신산업진흥원이 국내 클라우드 시장 활성화 및 중소기업 경쟁력 강화를 위해 클라우드 도입 컨설팅과 이용료를 지원하는 사업이다. 6년 연속으로 해당 사업의 공급기업으로 선정된 스패로우는 보안 관리에 어려움을 겪는 중소기업이 SW 공급망 보안을 강화할 수 있도록 스패로우 클라우드를 제공한다.

스패로우 클라우드는 간편한 회원가입만으로 SW 취약점을 분석할 수 있는 클라우드 서비스로, 소스코드 분석(SAST), 오픈소스 분석(SCA), 웹 취약점 분석(DAST)을 하나의 플랫폼에서 제공한다. 깃허브(GitHub) 계정과 연동해 리포지토리에 저장된 코드도 분석할 수 있으며, SW 보안 약점 진단 가이드를 포함한 주요 컴플라이언스를 준수해 취약점을 식별하고 조치할 수 있다.

스패로우 클라우드는 SW 공급망 보안의 필수 요소로 여겨지는 소프트웨어 자재명세서(SBOM, Software Bill of Materials)도 생성한다. SBOM 형식으로 국제 표준인 SPDX, CycloneDX뿐만 아니라 국가정보원이 제안한 NIS-SBOM까지 지원해, 국내외 시장의 다양한 요구에 대응할 수 있다. 또한 SBOM으로 SW 구성 요소의 가시성을 확보함으로써 공급망 위협에 맞서 신속한 조치가 가능하다.

이번 정부지원사업을 통해 스패로우 클라우드를 이용하고자 하는 중소기업은 4월 18일까지 ‘클라우드서비스 지원포털’을 통해 신청서 제출이 가능하다. 수요기업으로 선정되면 이용료의 20%만 부담해, 연말까지 최소 비용으로 서비스를 이용할 수 있다.

스패로우 장일수 대표는 “스패로우는 올해도 클라우드 바우처 사업의 공급기업으로 선정돼, 보안 전문 인력과 비용 부담으로 SW 공급망 공격 대응에 어려움을 겪는 중소기업을 지원할 수 있게 됐다”며 “수요기업이 스패로우 클라우드를 도입해 SW 공급망 보안을 강화하고 디지털 경쟁력을 높일 수 있도록 적극 지원하겠다”고 말했다.