스패로우, MCP 기반 AI 생성 코드 보안 어시스턴트 출시

[스패로우 제공]

[아이티비즈 김문구 기자] 스패로우가 인공지능(AI) 모델이 안전한 코드를 생성하도록 지원하는 AI 생성 코드 보안 어시스턴트 ‘스패로우(Sparrow) MCP’를 출시했다.

이번에 출시된 '스패로우 MCP'는 AI와 애플리케이션 간의 표준 프로토콜인 MCP를 기반으로 개발, 생성형 AI가 생성 혹은 수정한 소스 코드를 즉시 분석해 취약점을 잡아낸다

스패로우는 AI 확산에 따른 개발 패러다임 변화에 발맞춰 MCP(Model Context Protocol) 기반 애플리케이션 보안 사업을 본격 추진한다.

MCP는 앤트로픽이 발표한 표준 프로토콜로, AI 모델이 외부 데이터나 도구와 표준화된 방식으로 통신할 수 있도록 지원한다. 시스템 간의 연동 복잡성을 줄일 수 있어 AI의 활용 범위를 넓히는 핵심 기술이다.

스패로우 MCP는 자연어 요청을 통해 AI가 생성 또는 수정한 코드를 즉시 분석하는 AI 생성 코드 보안 어시스턴트다. 통합개발환경(IDE)와 연동해 코드가 작성하는 즉시 보안 취약점을 검증한다.

또한 스패로우 MCP는 코드에서 사용된 오픈소스 소프트웨어 컴포넌트를 식별해 라이선스와 취약점 정보를 제공하고, 소프트웨어 자재명세서(SBOM)를 생성해 구성 요소를 가시화함으로써 라이선스 정책을 준수하고 공급망 리스크를 사전에 예방할 수 있다.

장일수 스패로우 대표는 “스패로우 MCP는 AI 개발 워크플로우 내에 보안을 내재화함으로써, 기업들이 개발 생산성을 극대화하는 동시에 코드 안전성도 확보할 수 있도록 지원한다”고 말했다.