스패로우, 중동서 AI 코드·SW 공급망 보안 공략

스패로우(대표 장일수)는 아랍에미리트 두바이에서 열리는 ‘자이섹 2026(GISEC 2026)’에 참가해 인공지능(AI) 생성 코드와 소프트웨어(SW) 공급망 보안 솔루션을 선보였다고 17일 밝혔다.

자이섹 2026은 중동·아프리카 지역 사이버보안 전시회다. 지난 16일 두바이 엑스포시티의 두바이전시센터(DEC)에서 개막했으며 18일까지 열린다.

스패로우는 현지 협력사 라스인포텍과 전시 부스를 마련했다. 애플리케이션 보안 시험 통합 솔루션 ‘스패로우 엔터프라이즈(Sparrow Enterprise)’와 AI 생성 코드 보안 도구 ‘스패로우 MCP(Sparrow MCP)’를 전시한다.

스패로우 MCP는 자연어 요청을 받아 AI가 생성하거나 수정한 코드를 분석한다. 코드가 작성되는 단계에서 보안 취약점을 확인해 개발자가 수정할 수 있도록 지원한다.

코드에 포함된 오픈소스 구성요소를 식별하고 취약점과 라이선스 정보도 제공한다. 소프트웨어 구성요소와 의존관계를 목록으로 정리한 소프트웨어 자재명세서(SBOM)도 생성한다.

스패로우는 AI 기반 개발도구인 ‘커서(Cursor)’와 ‘클로드 코드(Claude Code)’에 스패로우 MCP를 연결해 생성 코드를 검사하는 방식을 시연했다.

스패로우는 지난해 2월 라스인포텍과 업무협약을 맺고 중동 사업을 확대하고 있다. 아랍에미리트 소재 은행과 사우디아라비아 금융 컨설팅 기업에 솔루션을 공급했다. 현재 오만 정부기관과 금융기관을 대상으로 사업 기회를 모색하고 있다.

장일수 스패로우 대표는 “AI 도입이 가속화되면서 소프트웨어 개발 전 과정의 보안 내재화가 전 세계 기업의 핵심 과제로 떠오르고 있다”며 “중동 보안 시장에서 실질적인 사업 성과를 지속해서 창출하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network