"방금 생성 코드, 보안 취약점 점검"...'스패로우 MCP' 출시

장일수 스패로우 대표 "AI 개발 워크플로우 내에 보안 내재화...생산성 극대화하고 코드 안정성 확보" 애플리케이션 보안 전문기업 스패로우(대표 장일수) 가 인공지능(AI) 모델이 안전한 코드를 생성하도록 지원하는 AI 생성 코드 보안 어시스턴트 ‘스패로우 MCP(Sparrow MCP)’를 23일 출시했다. 회사는 AI 확산에 따른 개발 패러다임 변화에 발맞춰 MCP(Model Context Protocol) 기반 애플리케이션 보안 사업을 본격 추진한다. MCP는 앤트로픽(Anthropic)이 발표한 표준 프로토콜로, AI 모델이 외부 데이터나 도구와 표준화된 방식으로 통신할 수 있도록 지원한다. 시스템 간 연동 복잡성을 줄일 수 있어 AI 활용 범위를 넓히는 핵심 기술로 주목받고 있다. 최근 클로드 코드(Claude Code), 커서(Cursor) 등 AI 코딩 에이전트를 활용한 개발이 확산하면서 개발 생산성과 속도가 크게 향상됐다 하지만 동시에 신속히 보안을 확보하는 것이 새로운 과제로 떠올랐다. 특히 대규모 언어 모델(LLM)은 학습 데이터를 기반으로 코드를 생성, 학습 데이터에 포함된 보안 약점이나 취약한 오픈소스 라이브러리가 개발 중인 소스 코드에