로그인
보증업체
스포츠중계
스포츠분석
먹튀사이트
지식/노하우
판매의뢰
업체홍보/구인
뉴스
커뮤니티
포토
포인트
보증카지노
보증토토
보증홀덤
스포츠 중계
기타
축구
야구
농구
배구
하키
미식축구
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
제작판매
제작의뢰
게임
구인
구직
총판
제작업체홍보
실시간뉴스
스포츠뉴스
연예뉴스
IT뉴스
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[실시간뉴스]
[단독] 전략사 첫 임무 ‘핵·재래식 군사작전 수립’…“이달 초 미국행”
N
[실시간뉴스]
열흘 만에 또 ‘쓰레기 풍선’…수도권 곳곳 신고 접수
N
[실시간뉴스]
깜짝 등장 김성태 측근의 '대북송금' 위증 논란
N
[연예뉴스]
'전,란' 박정민 "내가 양반이고 강동원이 몸종, 유념하고 봐주길"[2024BIFF]
N
[연예뉴스]
NCT127 도영 "'SM주당'강타, 김희철과 술자리? 트라우마로 남았다"('나래식')
N
커뮤니티
더보기
[자유게시판]
식사들은
N
[자유게시판]
맛점들 하세요
N
[자유게시판]
행복한 시간 보내세요
[자유게시판]
벌써 밥먹을시간다가오네요
[자유게시판]
벌써 시간이
제휴문의 @spostar
제휴문의 @spostar
목록
글쓰기
[IT뉴스][전문가 기고]SBOM을 활용한 SW 공급망 보안 강화
온카뱅크관리자
조회:
53
2024-06-03 16:03:31
<div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="7MnSirXDxJ"> <p dmcf-pid="zhW9yUQ06d" dmcf-ptype="general">국내 기업이 소프트웨어(SW)를 개발할 때 개발 SW 중 약 70%는 오픈소스를 이용한다고 한다(정보통신산업진흥원(NIPA), 2023). 오픈소스는 깃허브 등 사이트를 통해 세계 이용자들이 쉽게 활용할 수 있지만 오픈소스에 악성코드와 보안취약점이 빠르고 쉽게 확산되는 문제점도 있다.</p> <p dmcf-pid="qrh7C1VZQe" dmcf-ptype="general">세계적으로 웹, 애플리케이션(앱)뿐만 아니라 가전제품과 통신장비 등에 사용되는 임베디드 SW 분야까지 오픈소스 사용 비중이 증가하면서 디지털 제품과 온라인 서비스의 위협도 증가 추세다. 최근 매일 사이버 보안 사고가 이어지고 있고 SW 개발-유통(업데이트)-운영 등 SW 공급망에 대한 사이버 공격 또한 빈번하게 발생하고 있다. 특히, 2020년 발생한 솔라윈즈(SolarWinds) 해킹 사건은 SW 공급망의 취약점을 악용한 대표적 사이버보안 사고로 해커들은 SW 업데이트 과정에 개입해 악성 코드를 배포함으로써 미국 정부 기관은 물론이고 민간 기업들에게도 큰 피해를 입혔다.</p> <p dmcf-pid="BsSqlF41xR" dmcf-ptype="general">이와 같이 변화된 사이버 위협에 대응하기 위해 미국, 유럽을 중심으로 SW 공급망 보안을 확보하기 위해 다양한 노력을 기울이고 있다. 미국은 연방정부에 납품하는 SW공급자에게 안전한 SW개발 체계를 준수했다는 자체증명서(Self-attestation Form) 제출을 의무화했고, EU는 SBOM 제출을 의무화하는 법안을 발의하는 등 제도화를 추진하고 있다. 우리 정부도 발 빠르게 움직이고 있다. 디지털플랫폼정부위원회, 과학기술정보통신부, 국가정보원 합동으로 5월 13일 '소프트웨어 공급망 보안 가이드라인 1.0'을 배포하며 중요한 발걸음을 내디뎠다.</p> <p dmcf-pid="bND1Ey7v4M" dmcf-ptype="general">이 가이드라인은 SW의 구성 요소를 명세화(SBOM:Software Bill of Materials)하고 활용하는 방법과 SBOM 최소 요건, SW 보안취약점 점검, 정부지원 테스트베드 활용 등에 관한 사항을 담고 있고, 또한 지난해 실증 사업을 통해 검증된 사례도 수록하여 현장 적용이 용이하다는 점에서 세계적으로 가장 앞선 지침서기도 하다. 정부는 판교 기업지원허브 등 3개 테스트베드를 통해 SBOM 인프라를 제공하고 SBOM 생성과 보안취약점 점검을 지원하는 등 인프라가 부족한 중소기업 및 스타트업을 지원한다.</p> <p dmcf-pid="KfxmQjvaPx" dmcf-ptype="general">이 가이드라인과 테스트베드는 SW 산업 종사자들에게 SW 공급망 보안에 대한 개념과 관리 체계 등에 대한 이해와 공감대를 형성한다. 나아가 이러한 공감대는 SW 산업의 건강한 성장을 촉진하고, SW 보안에 대한 인식을 높이는 역할은 물론이고 기업간 협력을 더욱 원할하게 지원하는 윤활제로 작용할 것으로 기대한다.</p> <p dmcf-pid="93zn7Qc68Q" dmcf-ptype="general">LG전자와 같은 대기업들은 자체적으로 개발한 SBOM 도구와 관리 절차를 기반으로 SW 보안취약점에 대응하고 있다. 오늘날 SW 개발은 오픈소스 SW의 활용 및 다수의 협력 기업이 참여하는 협업 체계로 이뤄져 있다. 따라서 SW 공급망 보안은 특정 기업이 잘 하는 것보다는 SW 공급망 참여자들 각자가 자기 역할을 잘 하는 것이 중요하다.</p> <p dmcf-pid="2QJhdDGkxP" dmcf-ptype="general">이번 가이드라인의 배포를 계기로 협력 기업들도 SW 보안에 대한 이해도를 높일 수 있는 계기가 되고, 이를 통해 SW 공급망 보안을 확보할 수 있기를 기대하고 있다. 향후 국내 중소기업들도 SBOM을 도입하면 SW 구성 요소를 명확하게 파악할 수 있게 돼, 개발 과정에서부터 보안취약점을 미리 찾아내고 대응할 수 있게 될 것이다. 이는 결국 국내 SW의 전반적인 품질 향상으로 이어지고 더불어 이런 SW 공급망의 투명성은 해외 시장에서의 신뢰도를 높이는 데도 중요한 역할을 할 것으로 기대한다.</p> <p dmcf-pid="VVQrPNSgP6" dmcf-ptype="general">앞으로 SBOM 활용이 정보통신기술(ICT) 산업 전반에 신속하게 정착되기를 바란다. 이를 위해서는 중소기업에 대한 정부 지원뿐만 아니라 SW 및 정보보호산업계 등과 민관 협력도 긴밀히 요구된다.</p> <p dmcf-pid="ffxmQjvaP8" dmcf-ptype="general">김경애 LG전자 CTO부문 연구위원 kyoungae.kim@lge.com<br></p> <figure class="figure_frm origin_fig" dmcf-pid="4iNYaCFOQ4" dmcf-ptype="figure"> <p class="link_figure"><img alt="김경애 LG전자 CTO부문 연구위원." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/03/etimesi/20240603160332875mzyr.jpg" data-org-width="470" dmcf-mid="u2nSirXD8i" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/03/etimesi/20240603160332875mzyr.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김경애 LG전자 CTO부문 연구위원. </figcaption> </figure> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
1
정배만거는데왜
200
2
노익스플로드
200
3
학입니다
100
4
그랑프리옥황상제
100
업체홍보/구인
더보기
[구인]
온카 정싸에서 유튜브 방송 BJ 구인중입니다
[구인]
클릭계열 빙고 최상부 카지노1.2% 동행파워볼2% 양방가능 부본사 파트너 모십니다.
[구인]
해외에서 업무 가능 하신 분 구인 합니다
[구인]
★★재택근무 장기적으로 함께하실팀원 모십니다★★
[구인]
다양한 경험의 개발자 구직 합니다. 안정적인 업체 원합니다.
지식/노하우
더보기
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
[카지노 노하우]
바카라 노하우
[카지노 노하우]
룰렛 시스템 가장 큰 팁!
[카지노 노하우]
기회가 온다면 잡으세요.
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
N
N
N
N
N
N
채팅하기