소프트캠프는 자회사 레드펜소프트의 운영 서버 보안 솔루션 'XSCAN Server Runtime(엑스스캔 서버 런타임)'이 조달청과 제3자 단가계약을 체결하고 나라장터에 등록됐다고 15일 밝혔다.
이에 따라 공공기관과 지방자치단체 등은 별도의 경쟁입찰 절차 없이 나라장터에서 제품을 구매할 수 있다. 레드펜소프트가 제품을 개발하고 소프트캠프가 나라장터 등록과 공공시장 공급을 담당한다.
XSCAN Server Runtime은 실제 운영 중인 서버에 설치된 소프트웨어뿐 아니라 현재 실행되거나 로드된 구성요소까지 식별해 'Runtime SBOM(실행 시점 소프트웨어 자재명세서)'을 생성한다.
서버별 소프트웨어 실행 상태와 변경 이력을 분석하고, 운영환경에 영향을 줄 가능성이 큰 취약점을 선별한다. 보안 담당자가 취약점 조치의 우선순위를 정하는 데 활용할 수 있다는 설명이다.
공공·금융기관의 폐쇄망과 망분리 환경에도 구축할 수 있다. 주요 자산과 분석 정보를 고객 내부 환경에서 통제할 수 있으며, 앞서 소프트웨어 품질인증인 GS인증 1등급을 획득했다.
정부가 2027년을 목표로 공공 분야 SBOM 제도화를 추진하는 가운데 소프트캠프와 레드펜소프트는 이번 나라장터 등록을 계기로 공공기관 대상 소프트웨어 공급망 보안 사업을 확대할 계획이다.
배환국 소프트캠프 대표는 "이번 나라장터 등록은 소프트웨어 공급망 보안 사업을 공공시장으로 본격 확대하는 계기"라며 "고객이 실제 운영환경의 소프트웨어 위험을 정확히 식별하고 지속해서 관리할 수 있도록 지원하겠다"고 말했다.