1. MPIS Leaders Forum 2026: AI 시대 의료 SW 신뢰성 확보 전략

스패로우는 AI 확산과 디지털 의료 환경 변화에 따라 의료기관이 점검해야 할 개인정보보호 및 소프트웨어 보안 현안을 공유하기 위해 마련된 MPIS Leaders Forum 2026에 참여했습니다. 해당 포럼에서는 스패로우 윤종원 CTO가 의료기관 CISO와 CPO 등을 대상으로 ‘AI 시대 개발 환경에서의 디지털 의료 SW 신뢰성 확보 전략’을 발표했습니다.
| 📌 AI 시대 개발 환경에서의 디지털 의료 SW 신뢰성 확보 전략 핵심 요약 |
|
환자의 안전과 직결되는 의료 분야일수록 개발 완료 후 취약점을 점검하는 방식에서 벗어나, 소프트웨어 개발 단계부터 보안을 내재화하는 전략이 필요하다는 점을 공유한 자리였습니다.
2. Automotive Innovation Day 2026: SDV 시대 차량용 SW 품질·안전·보안 확보 전략

최근 자동차 산업은 SDV(Software Defined Vehicle) 중심으로 빠르게 전환되고 있습니다. 이에 따라 차량용 소프트웨어의 기능과 비중이 확대되면서 소프트웨어 안전성과 사이버 보안에 대한 요구사항도 강화되고 있습니다. 스패로우는 ‘From Code to AI & Experience – 미래 모빌리티를 이끄는 기술’을 주제로 개최된 제15회 Automotive Innovation Day 2026에 부스로 참여했습니다.
AI 생성 코드 활용이 확대되면서 개발 단계부터 코드의 품질과 안전성을 검증해야 할 필요성도 커지고 있습니다. 스패로우는 행사에서 ‘Secure Your SW Supply Chain from Code to SBOM with SPARROW’를 핵심 메시지로 소개했습니다. MISRA, CERT 등 자동차 산업 코딩 규칙을 기반으로 한 정적 분석과 AI 생성 코드 보안 검증을 통해 차량용 소프트웨어의 품질과 안전성을 확보하고, 개발 단계부터 보안 리스크를 사전에 발견하고 관리할 수 있는 방안을 제시했습니다.
3. 제15회 정보보호의 날 기념식: 안전한 AI 시대를 위한 SW 공급망 보안 전략

제15회 정보보호의 날 기념식은 ‘안전한 AI 시대, 대한민국이 앞서갑니다’를 주제로 개최됐습니다. 정부·산업계·학계·국민이 한자리에 모여 안전한 AI 기본사회 실현을 뒷받침할 정보보호 비전을 공유하고, AI 시대 정보보호의 중요성을 되새겼습니다. 스패로우는 해당 기념식에서 ‘SW 공급망 보안으로 완성하는 AI 혁신’을 메시지로 부스를 운영했습니다.
정부의 「SW 공급망 보안 강화 로드맵」 발표와 함께 소프트웨어의 설계·개발·배포·운영·유지보수 전 단계에서 보안성, 투명성, 복원력을 확보하는 것이 중요한 과제로 떠오르고 있습니다. 행사 현장에서는 소프트웨어 공급망 전 단계의 보안 위험을 관리하고, SBOM을 기반으로 구성요소와 취약점을 지속적으로 추적할 수 있는 스패로우의 소프트웨어 공급망 보안 솔루션이 많은 관심을 받았습니다.
4. AI 시대 소프트웨어의 신뢰와 안전을 위한 스패로우 오퍼링
스패로우는 AI 생성 코드 보안부터 애플리케이션 보안, 오픈소스 분석, SBOM 기반 소프트웨어 공급망 관리까지 소프트웨어 개발 생명주기 전반을 아우르는 보안 기술을 자체 개발한 국내 유일 기업입니다.
✅ Sparrow Enterprise: 애플리케이션 보안 테스팅 통합 솔루션
소스코드, 오픈소스, 웹 취약점을 하나의 플랫폼에서 통합 분석하고 관리할 수 있습니다. 이를 통해 소프트웨어 개발 전 주기에 걸친 보안 내재화가 가능합니다. 또한 분석 이후 검출된 수많은 취약점들에 대해 AI를 활용해 취약점 조치 우선순위를 도출하고, 수정 방법을 제공하여 취약점을 효율적으로 조치할 수 있도록 지원합니다. (*Sparrow Enterprise 자세히 보기)
✅ Sparrow MCP: AI 생성 코드 보안 어시스턴트
AI 코딩 에이전트와의 연동으로 AI 개발 환경에서 대화하듯 소스코드 보안약점 분석과 오픈소스 분석을 수행할 수 있습니다. AI 모델이 안전한 코드를 생성할 수 있도록 지원하며, 사용된 오픈소스 소프트웨어의 라이선스와 취약점 정보를 제공합니다. 코드 작성 시 보안 검증부터 결과 요약까지 실시간으로 수행하여 AI 개발 워크플로우에 보안을 내재화할 수 있습니다. (*Sparrow MCP 자세히 보기)
✅ Sparrow SecureHub: SBOM 공유 및 관리 플랫폼
수요사와 공급사가 SBOM을 안전하게 주고받아 지속 관리하고, 소프트웨어 공급망 위협에 신속히 대응할 수 있습니다. 분산된 SBOM을 통합 관리해 버전별 공유 이력과 컴포넌트 변경 사항을 최신 상태로 유지하고, 신규 취약점 발생 시 영향을 받는 컴포넌트를 식별해 신속한 조치를 지원합니다. 또한 디지털 서명을 활용한 SBOM 무결성 검증과 권한 기반의 접근 제어로 신뢰할 수 있는 공급망 보안 생태계를 구축할 수 있습니다. (*Sparrow SecureHub 자세히 보기)
