데일리연합 (SNSJTV. 타임즈M) 곽중희 기자 | 데이터 보안 전문기업 파수(대표 조규곤)가 북미 시장 공략을 본격화하고 있다. 파수는 8일과 9일 양일간 캐나다 토론토에서 열린 ‘ManuSec 캐나다 2025’ 콘퍼런스에 참가해, AI 시대 제조 산업에 적합한 사이버 보안 전략을 발표했다고 밝혔다. ManuSec은 미국, 유럽, 캐나다에서 열리는 글로벌 제조산업 특화 보안 콘퍼런스로, 정보기술(IT)과 운영기술(OT)을 동시에 아우르는 사이버 보안 이슈를 다룬다. 최근 디지털 전환이 빠르게 진행되고 있는 캐나다 제조업계는 사이버 보안 수요가 급증하고 있으며, 해당 시장은 2030년까지 약 3.6조 원 규모로 성장할 것으로 전망된다. 파수는 이번 행사에서 제조기업의 지적재산권과 민감정보 보호를 위한 기술을 선보이며, 북미 시장 내 입지 확대를 노렸다. 특히 파수 미국법인 론 아덴 CTO는 ‘AI시대의 보안 과제: 중요 제조산업을 위한 2025 사이버 보안’을 주제로 강연을 진행하며, 내부 유출 및 AI 기반 보안 위협에 대응하기 위한 데이터 거버넌스 전략을 강조했다. 현장에서 파수는 대표 솔루션인 ‘파수 엔터프라이즈 디알엠(FED)’과 ‘파수 데이터 레이
데일리연합 (SNSJTV. 타임즈M) 곽중희 기자 | 보안 전문기업 스패로우(대표 장일수)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 *2025년 중소기업 클라우드서비스 보급·확산 사업’의 공급기업으로 선정됐다. 이번 선정은 스패로우가 6년 연속 공급기업 자격을 유지한 것으로, 중소기업의 소프트웨어(SW) 공급망 보안 강화에 실질적 기여를 이어가게 됐다. 스패로우는 이번 사업을 통해 **SaaS형 보안 솔루션 ‘스패로우 클라우드(Sparrow Cloud)’**를 공급한다. 수요기업으로 선정된 중소기업은 해당 서비스를 이용할 경우 이용료의 80%를 정부로부터 지원받게 된다. 4월 18일까지 ‘클라우드서비스 지원포털’을 통해 신청할 수 있으며, 선정 기업은 연말까지 최소한의 비용으로 서비스를 이용할 수 있다. ‘스패로우 클라우드’는 ▲소스코드 취약점 분석(SAST) ▲오픈소스 분석(SCA) ▲웹 취약점 진단(DAST) 등 애플리케이션 보안의 핵심 기능을 하나의 플랫폼에서 제공한다. 또한 깃허브(GitHub)와 연동해 코드 저장소 기반의 보안 진단도 가능하며, SW 보안 약점 진단 가이드와 주요 컴플라이언스를 포함한 자동 분석 기능으로 비전문가도
데일리연합 (SNSJTV. 타임즈M) 곽중희 기자 | 애플리케이션 보안 전문 기업 스패로우(대표 장일수)가 지난 1일부터 4일까지 싱가포르 마리나 베이 샌즈에서 열린 ‘블랙햇 아시아 2025(Black Hat Asia 2025)’에 참가해, 글로벌 보안 업계의 주목을 받았다. 스패로우는 이번 행사에서 자사의 API 기반 보안 솔루션 ‘스패로우 온디맨드’를 전면에 내세우며 아세안(ASEAN) 시장 공략에 본격 시동을 걸었다. 블랙햇 아시아는 매년 전 세계 보안 전문가 2만여 명이 모이는 국제 사이버보안 콘퍼런스로, 올해는 83개국에서 참가했다. 특히 아세안 지역의 공공기관, 금융기관, 대기업 보안 담당자들의 참여가 두드러졌으며, 스패로우는 이들과의 접점을 확대하며 글로벌 파트너십 구축에 적극 나섰다. 이번 행사에서는 하드웨어 및 소프트웨어 공급망에서의 신뢰 확보가 핵심 화두로 떠올랐다. 개막 키노트에서는 블랙햇 창립자 제프 모스(Jeff Moss)가 공급망 보안의 중요성을 강조했으며, 이에 발맞춰 스패로우는 소스코드 보안약점 분석(SAST), 소프트웨어 구성요소 분석(SCA), 웹 취약점 분석(DAST) 기능을 통합한 ‘스패로우 온디맨드’를 선보였다. ‘스패로
데일리연합 (SNSJTV. 타임즈M) 곽중희 기자 | 파수(대표 조규곤)는 3월 20일부터 21일까지 필리핀 마닐라에서 열린 '엑시토 사이버 보안 서밋 2025'에 참가해 제로 트러스트 데이터 보안을 위한 차세대 데이터 보안 플랫폼 전략을 발표했다. 엑시토 서밋은 필리핀을 비롯해 태국, 호주, 남아프리카공화국 등에서 개최되는 글로벌 사이버 보안 행사로, 필리핀 정부 고위 관계자 및 대형 은행, 에너지 기업의 CIO, CISO 등이 참석해 최신 사이버 보안 전략을 공유했다. 파수는 이번 행사에서 제로 트러스트 원칙에 기반한 데이터 보안 플랫폼을 선보였다. 이 플랫폼은 민감한 데이터의 생애주기 전반에 걸쳐 실시간 식별, 분류, 암호화, 관리, 모니터링 기능을 제공하며, 주요 솔루션으로 '파수 엔터프라이즈 디알엠(FED)'과 '파수 데이터 레이더(FDR)' 등이 포함된다. 또한, 멀티클라우드 환경에서 데이터 보안 태세 관리를 위한 'Fasoo DSPM' 솔루션도 소개했다. 이 솔루션은 다크/섀도우 데이터를 포함한 민감 정보를 자동으로 검출하고 분류해 컴플라이언스 준수를 지원한다. 손종곤 파수 상무는 필리핀 기업 및 기관들이 급격한 디지털 전환과 강화되는
데일리연합 (SNSJTV. 타임즈M) 곽중희 기자 | 주식회사 파수(대표 조규곤)가 IT 시스템, 공급망 애플리케이션, 사이버 물리 시스템(CPS)/운영기술(OT) 전반에 걸친 보안 취약점 진단 컨설팅 서비스를 공개했다. 이 서비스는 고객이 필요한 모든 보안 취약점 진단을 제공하여 디지털 자산을 안전하게 보호하는 것을 목표로 한다. 보안 취약점 진단은 조직의 보안 구축에 필수적인 단계다. 그러나 초연결 사회에서는 사용자 디바이스부터 서버, 소프트웨어 애플리케이션, 네트워크, 생산 및 제조시설 등 진단 대상이 광범위하고 방식도 달라 보안 사각지대가 발생하기 쉽다. 기업과 기관이 스스로 필요한 진단 부분을 인식하고 각각에 맞는 서비스를 찾는 데 현실적인 어려움이 있다. 이에 파수는 모든 취약점 진단 컨설팅 서비스를 제공해, 고객이 쉽게 필요한 영역의 보안을 강화할 수 있도록 지원한다. 파수의 취약점 진단 원스톱 서비스는 ▲인프라 시스템, ▲공급망 애플리케이션, ▲CPS 부문의 보안 취약점 진단으로 구성된다. 인프라 취약점 진단은 파수가 수년간 축적한 보안 컨설팅 노하우와 고객 사례를 기반으로, PC, 서버, DBMS, 네트워크 등의 환경 구성을 진단하고 내
데일리연합 (SNSJTV. 타임즈M) 곽중희 기자 | 주식회사 파수(대표 조규곤)가 ‘2025년 AI바우처 지원사업’의 공급기업으로 선정돼 기업들의 AI 활용 확대를 지원한다. 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 AI바우처 지원사업은 중소 및 중견기업, 의료기관, 소상공인 등이 단기간 내에 최적의 AI를 도입할 수 있도록 지원함으로써 디지털 전환을 촉진하고자 진행되는 사업이다. 수요기업은 최대 2억 원의 바우처를 통해 공급기업이 제공하는 AI 기술·제품·서비스를 도입할 수 있다. 파수는 이번 AI바우처 지원사업에서 기업용 LLM ‘Ellm(엘름)’과 AI 기반 개인정보보호 솔루션 ‘AI-R Privacy(AI Radar Privacy)’를 제공해 기업의 AI 도입 문턱을 낮춘다. 먼저, Ellm은 내부 데이터를 학습해 조직의 특성에 맞는 생성형 AI를 온프레미스 또는 프라이빗 클라우드 형태로 구축하는 보안성이 높고 실용적인 **sLLM(경량 대형 언어모델)**이다. 보고서 작성 및 문서 요약, 내부 데이터 분석, 지식창고 운영, 고객 응대 등 다양한 분야에 적용해 업무 생산성과 효율성을 혁신할 수 있다. 특히, 글로벌 데이터 보안 및
데일리연합 (SNSJTV. 타임즈M) 곽중희 기자 | 애플리케이션 보안 전문 기업 스패로우(대표 장일수)가 고용노동부와 중소벤처기업부가 공동 주관한 '청년일자리 강소기업'에 선정되었다. 이번 선정은 청년 초임 월 임금, 임금 상승률, 일과 삶의 균형, 기업의 성장성과 수익성 등에서 높은 평가를 받은 결과다. 스패로우는 청년을 포함한 모든 임직원이 최적의 환경에서 근무할 수 있도록 다양한 제도를 운영하고 있다. 성과에 따른 보상과 혜택을 제공하는 최우수 및 우수사원 제도, 자유롭게 이용 가능한 복지포인트, 시차출퇴근제, 자기계발비 지원 등의 제도를 지속적으로 발전시키고 있다. 이번 선정으로 스패로우는 2월 24일부터 신입사원 공개채용을 진행한다. 서류 접수 기간은 3월 9일까지이며, 모집 직무는 서버 개발과 기술영업이다. 합격자는 4월부터 3개월간 채용연계형 인턴십 과정을 시작하게 된다. 또한, 스패로우는 소프트웨어 공급망 보안 분야 시장 확대를 위해 경력직 인재도 모집하고 있다. 모집 직무는 웹 취약점 분석 컨설턴트, 데이터 엔지니어, 클라우드 인프라 엔지니어, 사내 인프라 운영 관리 등이다. 자세한 사항은 스패로우 공식 홈페이지에서 확인할 수 있다. 장일수
데일리연합 (SNSJTV. 타임즈M) 곽중희 기자 | 주식회사 파수(대표 조규곤)가 고용노동부와 중소벤처기업부가 공동 주관하는 '청년일자리 강소기업'에 선정되었다. 이 제도는 중소·중견기업에 대한 청년층의 인식 개선과 양질의 일자리 정보 제공을 목적으로 하며, 청년 고용률과 기업 경쟁력 등을 종합적으로 평가하여 선정한다. 파수는 지난해 세 차례의 신입사원 공개채용을 진행했으며, 산학협력 인턴십, 글로벌 인턴십 등 다양한 채용 프로그램을 운영하여 청년 고용 창출에 기여해왔다. 올해 첫 신입사원 공개채용은 2월 24일부터 3월 9일까지 파수 공식 홈페이지를 통해 지원서를 접수받으며, 합격자는 4월부터 3개월간 채용연계형 인턴십 과정을 수행하게 된다. 또한, 해외 대학교 3~4학년 재학생을 대상으로 한 글로벌 인턴십 모집도 같은 기간에 진행된다. 선발된 인원은 6월부터 약 10주간 서울 파수 본사에서 개발 및 마케팅 등 프로젝트 실무 경험을 쌓을 수 있다. 조규곤 파수 대표는 "올해로 창사 25주년을 맞는 파수는 다양한 분야의 뛰어난 청년 인재들과 함께 성장해왔다"며, "특히 올 한 해는 파수가 글로벌 AI·보안 기업으로 나아가기 위한 중대한 전환점이 될 것인 만
데일리연합 (SNSJTV. 타임즈M) 곽중희 기자 | 주식회사 파수(대표 조규곤)는 악성 메일 모의 훈련 서비스인 '마인드셋(Mind-SAT)'의 교육 효과를 높인 새로운 버전을 출시했다. 이번 버전은 퀴즈 형식의 학습 콘텐츠와 인공지능(AI) 기능을 추가하여 임직원의 보안 인식을 효과적으로 강화하는 데 중점을 두었다. 마인드셋은 현실적인 악성 메일 모의 훈련과 실제 악성 메일 여부를 확인할 수 있는 신고 센터, 그리고 맞춤형 교육을 통해 임직원의 보안 인식을 높이고 지능형 지속 공격(APT)에 대비할 수 있도록 지원하는 서비스다. 새로운 버전에서는 임직원이 참여하는 문제 풀이 방식의 학습 콘텐츠를 통해 보안 인식을 향상시키고, AI 기능을 통해 편의성을 높였다. 특히, 퀴즈를 통한 학습 기능은 임직원의 능동적인 참여를 유도하여 보안 교육 효과를 증대시킨다. 조직의 상황에 따라 문제의 개수나 형태, 주기를 자유롭게 설정할 수 있으며, 문제은행 방식으로 퀴즈를 선택하거나 관리자가 직접 출제할 수 있다. 또한, 퀴즈 결과 현황 및 통계 데이터를 제공하여 효율적인 관리가 가능하다. 추가된 AI 기능은 퀴즈 출제 시 원하는 키워드를 제시하면 이를 기반으로 AI가 퀴
데일리연합 (SNSJTV. 아이타임즈M) 곽중희 기자 | 파수(대표 조규곤)가 외부 협업 SaaS 솔루션 ‘랩소디 에코 클라우드(Wrapsody eCo Cloud)’의 보안성과 UX를 대폭 개선하고 이를 기념해 프로모션을 진행한다. 개인 사용자도 활용 가능한 이 솔루션은 SaaS 기반의 외부 협업 시장을 타겟으로 하고 있다. 랩소디 에코 클라우드는 중요 문서를 암호화해 안전하게 공유하며, 구성원별로 세밀한 권한 설정과 변경이 가능하다. 문서 열람 시 자동으로 최신 버전으로 동기화되며, 협업 및 채팅 이력은 워크그룹 중심으로 관리된다. 연간 라이선스 형태로 제공되어 다양한 규모의 조직에서 합리적으로 도입할 수 있으며, 개인 사용자는 무료 체험도 가능하다. 이번 업데이트에서는 워크그룹 생성 및 관리, 문서 업로드, 권한 설정 등 UX를 대폭 개선해 사용성을 높였다. 또한, 보안이 필요 없는 문서는 링크를 통해 인증 절차 없이 손쉽게 공유할 수 있다. 회사는 이달 말까지 업데이트를 기념한 프로모션도 진행한다. 개인 사용자는 회원가입만으로 커피 쿠폰을 받을 수 있으며, 사용 후기 작성이나 도입 상담을 진행한 경우 치킨 쿠폰을 제공한다. 더불어, 회원 가입 후 한 달
데일리연합 (SNSJTV. 아이타임즈M) 곽중희 기자 | 애플리케이션 보안 기업 스패로우의 장일수 대표가 2일 ‘제25회 소프트웨어 산업인의 날’ 기념식에서 소프트웨어 산업 발전 유공으로 대통령 표창을 수상했다. 스패로우는 정보보호제품 혁신 대상 등 연이어 수상하며 국내 소프트웨어 보안 산업의 선도기업으로 자리매김하고 있다. 서울 양재 엘타워에서 열린 이번 행사는 과학기술정보통신부 주최로 소프트웨어 산업 발전에 기여한 인물과 기업을 포상하기 위해 매년 개최된다. 스패로우는 소스코드 보안약점 분석(SAST), 소프트웨어 구성요소 분석(SCA), 웹 취약점 분석(DAST) 등 애플리케이션 보안 테스팅 기술을 자체 개발하며 국내 보안 소프트웨어 기술을 선도해왔다. 장일수 대표는 독자적인 기술 자립과 SW 공급망 보안 강화로 국가 사이버보안과 소프트웨어 안전에 기여한 공로를 인정받아 대통령 표창을 수상했다. 스패로우는 정부의 SW 보안 약점 진단 사업과 SW 공급망 보안체계 구축 실증사업에 참여하며 국가적 SW 보안 강화에 앞장섰다. 이보다 앞선 지난달 26일에는 스패로우의 ‘Sparrow SAST’가 정보·물리 보안부문에서 정보보호제품 혁신 대상 과학기술정보통신부
파수(대표 조규곤)가 11월 27일 여의도 페어몬트 앰배서더 서울에서 열린 ‘FDI 서밋 2024(Fasoo Digital Intelligence Summit 2024)’를 성황리에 마쳤다. 이번 행사에는 다양한 산업 분야의 기업 및 기관 CIO와 CISO 50여 명이 참석해 AI 시대의 데이터 관리 및 보안 전략을 공유했다. 첫 번째 세션에서 조규곤 파수 대표는 생성형 AI 도입이 기업 환경과 데이터 보안 패러다임을 변화시키고 있음을 설명하며, 성공적인 AI 활용을 위한 신중한 준비와 데이터 보안 전략의 중요성을 강조했다. 두 번째 세션에서는 고동현 파수 본부장이 ‘차세대 제로 트러스트 데이터 보안 플랫폼’을 발표했다. 그는 연내 출시 예정인 DSPM(Data Security Posture Management) 솔루션을 소개하며 온프레미스 및 클라우드 환경에서 데이터를 식별하고 보안 취약점을 대응하는 방안을 제시했다. DSPM 솔루션은 기업 데이터의 메타정보를 활용해 가시성을 높이고 AI 및 데이터 거버넌스에 필요한 인사이트를 제공한다. 파수는 차세대 ‘파수 엔터프라이즈 디알엠(FED)’도 공개했다. 새로운 FED는 로컬과 클라우드 환경에서 문서를 안전하게
데일리연합 (SNSJTV. 아이타임즈M) 곽중희 기자 | 주식회사 파수(대표 조규곤)가 자사의 데이터 보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, 이하 FED)’의 새로운 버전을 출시했다고 19일 발표했다. 이번 신버전은 로컬과 클라우드 환경에서 일관된 데이터 보호와 정책 관리가 가능하며, 로컬 DRM 문서의 클라우드 AI 서비스 활용을 지원해 데이터 보안성과 활용성을 동시에 강화한다. FED는 문서 생성부터 폐기까지 지속적으로 암호화를 적용해 파일 열람, 편집, 인쇄 등을 설정된 권한에 따라 제한한다. 이를 통해 모든 문서의 사용 내역과 이력을 추적할 수 있다. 새로운 버전은 클라우드와 로컬 보안 정책을 통합 관리할 수 있어, 파일이 어느 환경에 있든 보안이 유지되도록 지원한다. 특히 FED는 마이크로소프트 M365와 연동 시, 로컬 DRM 파일을 클라우드 환경에서 M365 보안 파일로 자동 변환하는 기능을 제공한다. 기밀 문서 등 민감 정보는 설정된 정책에 따라 DRM 문서로 유지되며, 클라우드 AI 서비스인 MS 코파일럿 활용이 가능해 조직의 AI 역량을 높일 수 있다. 또한 이번 FED는 클라우드만 사용하는 조직에서
데일리연합 (SNSJTV. 아이타임즈M) 곽중희 기자 | 주식회사 파수(대표 조규곤)가 외부 협업 플랫폼 ‘랩소디 에코(Wrapsody eCo)’의 신규 버전을 출시했다고 13일 발표했다. 이번 버전은 협업 과정에서 사용자 편의성을 높이는 동시에 문서 보안을 더욱 강화해 다양한 비즈니스 요구에 대응할 수 있도록 개선됐다. 새로워진 랩소디 에코는 모든 중요 문서를 암호화해 공유하며, 각 구성원의 접근 권한을 세밀하게 제어할 수 있는 기능이 특징이다. 문서 열람 시 최신 버전으로 자동 동기화되는 문서가상화 기술이 적용돼 업무 효율성 역시 뛰어나다. 또한, 모든 협업 및 채팅 이력을 워크그룹 단위로 제공하며, ‘AI어시스턴트’ 기능으로 문서 비교, 요약, 정보 검색, 번역 등의 기능을 한 번에 수행할 수 있다. 신규 버전에서는 파일 공유가 더욱 간편해졌다. 기밀 정보가 포함되지 않은 문서는 링크를 통해 손쉽게 공유할 수 있으며, 수신자는 별도 인증 없이 문서를 열람할 수 있다. 이와 함께 다운로드와 편집 권한을 별도로 설정할 수 있어, 불필요한 문서 오남용을 방지하는 데 중점을 두었다. 또한, 워크그룹 생성 과정이 단순화되었으며, 사용자 개별 문서 관리 기능도 한
데일리연합 (SNSJTV. 아이타임즈M) 곽중희 기자 | 국내 소프트웨어(SW) 개발사들이 최근 급증하는 SW 공급망 공격에 대응하기 위해 보안 취약점 관리와 오픈소스 관리를 강화하고 있다. 이에 SW 보안 전문 기업 스패로우는 넷앤드, 라온시큐어, 소만사, 슈프리마 등 국내 주요 개발사에 보안 솔루션을 공급하며, 안전한 개발 환경 구축을 돕고 있다. SW 공급망 공격은 개발 단계에서 악성코드를 삽입하거나 보안 취약점을 이용해 최종 사용자에게까지 피해를 주는 형태로, 그 피해가 연쇄적으로 확산될 수 있다. 대표적인 사례로는 솔라윈즈 사태와 Log4j 취약점 사건이 있다. 이러한 공격이 날로 고도화됨에 따라, 미국 사이버 보안 기관인 CISA는 SW 개발사가 제품 개발 초기부터 보안을 강화하는 ‘시큐리티 바이 디자인(Security by Design)’을 시행할 것을 권고했다. 한국 정부 역시 '소프트웨어 공급망 보안 가이드라인 v1.0'을 발간해 개발 단계부터 보안 취약점을 최소화하고 SW에 포함된 라이브러리 및 배포 체계의 보안을 강화할 것을 권장하고 있다. 가이드라인에는 안전한 코드 개발 환경 구축, 공개 SW 관리, 소프트웨어 자재명세서(SBOM)를 통