로그인
보증업체
스포츠중계
스포츠분석
먹튀사이트
지식/노하우
판매의뢰
업체홍보/구인
뉴스
커뮤니티
포토
포인트
보증카지노
보증토토
보증홀덤
스포츠 중계
기타
축구
야구
농구
배구
하키
미식축구
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
제작판매
제작의뢰
게임
구인
구직
총판
제작업체홍보
실시간뉴스
스포츠뉴스
연예뉴스
IT뉴스
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[실시간뉴스]
친구 괴롭힌 아들에…'눈에는 눈, 물에는 물' 교육한 中 학부모
N
[연예뉴스]
SM, 구글코리아 ‘20주년 동행 파트너십’ 감사패
N
[연예뉴스]
‘이혼소송’ 박지윤, 상간녀 소송 제기..최동석 측 “사실무근”
N
[연예뉴스]
박탐희, 소나무뷰 화이트 집공개 “1층인 줄 아는데 3층” (4인용식탁)
N
[연예뉴스]
‘결혼하자 맹꽁아’ 이 가족 반품 되나요?
N
커뮤니티
더보기
[자유게시판]
행복한 시간 보내세요
N
[자유게시판]
벌써 밥먹을시간다가오네요
N
[자유게시판]
벌써 시간이
[자유게시판]
이른 아침 로그인 완
[자유게시판]
주말이왔네요
제휴문의 @spostar
제휴문의 @spostar
목록
글쓰기
[IT뉴스]강병훈 KAIST 교수, “SBOM 안전성 위해 기밀컴퓨팅 활용해야”
온카뱅크관리자
조회:
22
2024-05-29 13:37:04
<div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fvACODGkPX"> <figure class="figure_frm origin_fig" dmcf-pid="4lNOmkWAQH" dmcf-ptype="figure"> <p class="link_figure"><img alt="29일 한국인터넷진흥원(KISA) 서울청사에서 열린 '2024년도 제1차 SW 공급망 보안 포럼' 전경." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/29/etimesi/20240529133706247mvlx.jpg" data-org-width="700" dmcf-mid="VRMNgJmePZ" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/29/etimesi/20240529133706247mvlx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 29일 한국인터넷진흥원(KISA) 서울청사에서 열린 '2024년도 제1차 SW 공급망 보안 포럼' 전경. </figcaption> </figure> <p dmcf-pid="8i9Rx4aVPG" dmcf-ptype="general">소프트웨어(SW) 공급망 보안의 핵심 도구로 떠오른 SW 자재명세서(SBOM) 안전성을 위해 기밀 컴퓨팅을 활용해야 한다는 제언이 나왔다. SW개발사가 SBOM 제공을 꺼려 활성화에 걸림돌이 될 수 있어서다.</p> <p dmcf-pid="67W0FXKGQY" dmcf-ptype="general">강병훈 KAIST 전산학부 교수는 29일 한국인터넷진흥원(KISA) 서울청사에서 열린 '2024년도 제1차 SW 공급망 보안 포럼'에서 “SW개발사 입장에선 SBOM을 통해 보여주고 싶지 않은 구성요소가 공개될 수 있고 경쟁사에 도움을 줄 수 있다”면서 기밀 컴퓨팅에 기반한 SBOM 활용 방안을 제시했다.</p> <p dmcf-pid="PMz64KiBxW" dmcf-ptype="general">강 교수는 “인텔 SGX, ARM 트러스트 존과 CCA 등 하드웨어 기반 기밀 컴퓨팅이 보편화됐다”면서 “관리자도 연산내용을 볼 수 없어 기밀성을 확보하는 게 핵심”이라고 말했다.</p> <p dmcf-pid="QMz64KiB8y" dmcf-ptype="general">그러면서 그는 “공공의 데이터베이스(DB)를 기밀 컴퓨팅에 저장하고 기밀 컴퓨팅 내에서 SBOM으로 추출된 내용을 매칭해 필요 시 해당 개발자나 기업에 연락하는 시스템을 갖춘다면, SBOM을 가장 안전하게 활용할 수 있을 것”이라고 덧붙였다.</p> <p dmcf-pid="xVtbqpP38T" dmcf-ptype="general">국가정보원이 제안한 NIS-SBOM도 소개됐다. 미국의 경우 전기통신정보청(NTIA)이 선정한 7개 항목을 SBOM 기본항목으로 권고했으며, 국내에선 단체표준으로 15개 항목이 선정됐다. 국정원은 △기본항목 간소화 △보안취약점 정보연동 △사이버 위협관리 효율성 향상 등을 목표로, NTIA 권고안과 국내 단체표준을 분석·선정하고 여기에 자체 항목 7개를 추가해 총 20개 항목으로 구성했다.</p> <p dmcf-pid="yfFKBUQ0Pv" dmcf-ptype="general">이만희 한남대 컴퓨터공학과 교수는 “NIS-SBOM을 통해 정부·공공기관에 도입되는 SW를 추적·관리할 수 있는 체계가 마련된다면 알려진 보안 취약점에 대한 더 빠르고 확실한 보안조치를 촉진할 것”이라며 “기본항목은 지속적인 는의와 실증을 통해 업데이트할 예정”이라고 말했다.</p> <p dmcf-pid="WZsYyh3I4S" dmcf-ptype="general">최윤성 고려대 소프트웨어 보안학과 교수는 SW 개발 인식 제고가 중요하다며 XZ유틸즈(XZ Utils) 사례를 들었다. 지난 4월 말 백도어가 발견된 XZ유틸즈는 리룩스 사용자들이 많이 사용하는 압축 유틸리티다. 마이크로소프트(MS) 개발자가 백도어를 최초로 발견했는데, 늦었더라면 수천만명의 사용자가 피해를 볼 수 있었다.</p> <p dmcf-pid="YUTF1GBWPl" dmcf-ptype="general">최 교수는 “MS 개발자가 XZ유틸즈 최신버전과 이전 버전의 차이 원인을 찾아보려고 했던 것이 (막대한 피해를 막는) 결과를 가져왔다”면서 “SW공급망 개발자가 보안·SW 개발에 대한 인식을 확산하는 게 굉장히 중요하다”고 말했다.</p> <p dmcf-pid="GPUf2qe7xh" dmcf-ptype="general">정부도 SW 개발자 인식 개선 등 'SW 개발 문화'로 SW공급망 보안 정책 방향성을 잡고 있다.</p> <p dmcf-pid="HVtbqpP3PC" dmcf-ptype="general">정은수 과기정통부 정보보호산업과장은 “SW공급망 보안은 기업의 연구·개발과 생산활동을 제약하는 규제 요소가 아니라고 생각한다”면서 “정부·공공기관과 기업이 SW 기획·개발 단계부터 SW 공급망 보안을 반영할 수 있도록 적극적인 지원을 이어 나가겠다”고 말했다.</p> <p dmcf-pid="X3l5Xy7vxI" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
1
노익스플로드
200
2
태산희님
100
3
그랑프리옥황상제
100
4
풀카
100
업체홍보/구인
더보기
[구인]
온카 정싸에서 유튜브 방송 BJ 구인중입니다
[구인]
클릭계열 빙고 최상부 카지노1.2% 동행파워볼2% 양방가능 부본사 파트너 모십니다.
[구인]
해외에서 업무 가능 하신 분 구인 합니다
[구인]
★★재택근무 장기적으로 함께하실팀원 모십니다★★
[구인]
다양한 경험의 개발자 구직 합니다. 안정적인 업체 원합니다.
지식/노하우
더보기
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
[카지노 노하우]
바카라 노하우
[카지노 노하우]
룰렛 시스템 가장 큰 팁!
[카지노 노하우]
기회가 온다면 잡으세요.
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
N
N
N
N
N
N
채팅하기