사업 내용
정적 프로그램 분석(SAST) 기술을 응용해 프로그램 실행 전 소스코드의 보안 취약점·오류를 자동 검출하는 애플리케이션 보안 테스팅(AST) 사업. 2018년 5월 단순·물적분할을 통해 자회사 스패로우를 설립하여 사업 경쟁력을 강화했다.
매출 및 수익성 추이 (별도 기준)
| 연도 | 매출 (억 원) | 비중 |
|---|---|---|
| 2025 (26기) | 84.5 | 18.1% |
주요 제품·서비스
- Sparrow Enterprise (DevSecOps 통합 플랫폼)
- Sparrow SAST / SAQT (정적 소스코드 분석)
- Sparrow DAST / RASP (동적 분석·자가방어)
- Sparrow SCA (오픈소스 취약점·라이선스 관리)
- Sparrow TSO, Sparrow Cloud, Sparrow On-Demand
경쟁 현황
2014년 국내 최초 CC인증 확보 이후 공공분야 중심 시큐어코딩 시장에서 입지를 다졌다. 국내 기초 기술력은 높은 수준이나 외산 Leading Vendor 대비 해외 시장 진입은 상대적으로 늦은 편으로, 글로벌 경쟁력 강화를 추진 중이다.
KPI
Active Suggestion, Advanced Issue Filtering, Intelligent Alarm Clustering 등 차별화 기능을 통한 검출 성능·편의성이 핵심 경쟁 지표.