티디지-스패로우, 개발부터 운영까지 ‘엔드투엔드 보안 체계’ 구축 협력

AI 클라우드 전문 기업 티디지와 애플리케이션 보안 전문 기업 스패로우가 손을 잡고 소프트웨어 공급망 보안을 강화하기 위한 전략적 제휴를 체결했다. 두 회사는 이 협력을 통해 개발부터 운영까지 이어지는 전 과정에서 보안 체계를 한층 강화할 계획이다. 이번 계약은 21일 티디지 본사에서 체결되었으며, 양사의 협업은 향후 IT 보안 시장에서 큰 변화를 가져올 것으로 기대된다.

엔드투엔드 보안 체계 구축

티디지와 스패로우는 이번 협약을 통해 소프트웨어 구성요소의 투명성을 확보하고, 이를 기반으로 한 SBOM(Software Bill of Materials) 보안 체계를 구축할 예정이다. SBOM은 소프트웨어의 구성 요소 및 그 버전 정보를 명확히 기록하여 소프트웨어의 안전성을 높이는 도구이다. 이를 통해 기업들은 자신이 사용하는 소프트웨어의 보안 취약점을 보다 쉽게 관리하고, 신뢰성을 확보할 수 있다.

특히, 양사는 '개발, 보안, 운영(DevSecOps)' 환경을 구현하는 데 중점을 두고 있다. DevSecOps는 전통적인 개발과 운영 과정에 보안 요소를 통합하여 애플리케이션 생애주기 전반에 걸쳐 보안을 강화하는 접근 방식이다. 티디지는 클라우드 및 인프라 운영에 대한 풍부한 경험과 함께, 스패로우의 SAST(정적 애플리케이션 보안 테스트), DAST(동적 애플리케이션 보안 테스트), SCA(소프트웨어 구성 분석) 등의 최신 기술을 결합하여 코드 단계에서의 취약점 탐지부터 운영 환경까지 이어지는 포괄적인 보안 체계를 구축할 계획이다.

엔터프라이즈 및 금융 시장 타겟팅

이번 협력의 주요 대상은 보안 요구 수준이 높은 엔터프라이즈 고객과 금융 서비스 등 컴플라이언스 대응이 필요한 기업들이다. 이들 기업은 데이터 보호와 보안 규정을 준수하는 것이 필수적이므로, SBOM 기반의 공급망 보안 솔루션은 매우 중요한 역할을 할 것으로 보인다. 티디지와 스패로우는 이러한 니즈를 충족시키기 위해 지속적인 연구개발과 솔루션 개선에 나설 예정이다.

이문형 티디지 사장과 장일수 스패로우 대표는 "AI 시대에 안정적인 클라우드 인프라 운영과 소프트웨어 공급망 보안을 체계적으로 관리하는 환경 구축이 중요하다"며, "이번 협력을 통해 고객에게 신뢰할 수 있는 서비스를 제공하겠다"고 강조했다. 두 회사는 이번 협력을 통해 IT 보안 분야에서의 입지를 더욱 확고히 할 계획이다.

향후 전망

티디지와 스패로우의 협력은 단순한 계약 체결에 그치지 않고, 향후 IT 보안 생태계에 큰 영향을 미칠 것으로 예상된다. 클라우드 기술의 발전과 함께 소프트웨어 보안에 대한 관심이 높아지고 있는 가운데, 두 회사의 결합은 시장에서의 경쟁력을 한층 강화할 것으로 보인다. 앞으로 이들이 구축할 엔드투엔드 보안 체계는 많은 기업들이 채택할 모델이 될 가능성이 높으며, 이는 전반적인 소프트웨어 보안 기준을 높이는 데 기여할 것으로 기대된다.