【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"SBOM, 생성·보강·증명·공유·검토·관리 6단계 생애주기 거쳐야"

온카뱅크관리자

2026-06-28 13:07:28

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">윤종원 스패로우 CTO '2026 공급망보안 워크숍'서 발표..."SBOM 유통 플랫폼 구축 필요"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="P5bsECXSAp">
          <p contents-hash="a8462a19ddccd92589e0e7a0e2f9ed926fd0f94bd2f12791edaac1652b5e6e07" dmcf-pid="Q1KODhZvg0" dmcf-ptype="general">(지디넷코리아=방은주 기자)“SBOM은 단순 생성에 그치지 않고 ‘생성, 보강, 증명, 공유, 검토, 관리’라는 6단계 생애주기를 거쳐야 실질적인 운영과 규제 대응의 실효성을 모두 확보할 수 있습니다. 수요 조직과 공급 조직 간 SBOM 유통 경로를 시각화하고, 신규 취약점 발생 시 SBOM을 기반으로 위협에 신속하게 대응하는 ‘SBOM 유통 플랫폼’을 구축해야 합니다."</p>
          <p contents-hash="94eb1ac5f9e618a033d7fa529383529e3b02a5ce32edd3e91d35f7f5e65efc8a" dmcf-pid="xt9Iwl5Ta3" dmcf-ptype="general">윤종원 스패로우 CTO는 24~25일 이틀간 서울 양재 aT센터 그랜드홀에서 열린 ‘2026년도 공급망보안 워크숍’에 연사로 나서 이 같이 밝혔다.</p>
          <p contents-hash="d6375de3f20b4c40f847fae9d7e79d008ec14d43743f5900b0b0cc734e951816" dmcf-pid="yRcz0bx2AF" dmcf-ptype="general">행사는 한국정보보호학회(KIISC) 산하 공급망보안연구회가 주최했다. 국내외 공급망 보안 정책과 최신 기술 동향, 산업별 공급망 보안 강화 사례 등을 공유하기 위해 마련됐다. 특히 과학기술정보통신부와 국가정보원이 2027년 전면 제도화를 목표로 추진 중인 SW 공급망 보안 로드맵을 소개했다. AIBOM부터 SBOM기반 공급망 보안 모델 구축 사업 성과까지 공급망 보안 전반에 관한 논의가 이뤄졌다.</p>
          <p contents-hash="9ae16e7d4f52fc790747492c529600a5bbb78b5a2aa6e3cf4e9cd8b5fe167949" dmcf-pid="WekqpKMVkt" dmcf-ptype="general">25일에 열린 ‘SW 공급망 보안 솔루션’ 세션에서 윤종원 스패로우 CTO는 ‘SW 공급망 보안을 위한 SBOM 유통 플랫폼’을 주제로 발표했다. 윤 CTO는 미국 행정명령(EO 14028)과 유럽 사이버복원력법(CRA, Cyber Resilience Act) 등 글로벌 공급망 보안 규제와 시사점을 짚으며, 국내 또한 단계적으로 제도화될 공급망 보안 흐름에 발맞춰 대응 체계를 선제적으로 마련해야 한다고 제안했다.</p>
          <figure class="figure_frm origin_fig" contents-hash="33674165ecb823ced8a57472ef32855efa0f6fba8a84db859a111a6555d94963" dmcf-pid="YdEBU9Rfk1" dmcf-ptype="figure">
           <p class="link_figure"><img alt="윤종원 스패로우 CTO가 발표하고 있다. (사진=스패로우)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/28/ZDNetKorea/20260628125903637wtzs.jpg" data-org-width="639" dmcf-mid="6Tr9zfJ6gU" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/28/ZDNetKorea/20260628125903637wtzs.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            윤종원 스패로우 CTO가 발표하고 있다. (사진=스패로우)
           </figcaption>
          </figure>
          <p contents-hash="b6429895ba2861ac5144c208ac327e1f6b4443ad51441f56e0831cb0236fc7ad" dmcf-pid="GJDbu2e4g5" dmcf-ptype="general">'SBOM 유통 플랫폼'을 활용하면 공급 조직은 생성된 SBOM을 업로드하고 디지털 서명을 추가함으로써 무결성을 보증할 수 있고, 수요 조직은 서명 검증으로 위·변조 여부를 확인할 수 있다. 또 권한 기반 접근 제어를 통해 필요한 대상에게만 SBOM을 안전하게 공유할 수 있을 뿐 아니라, 주고받은 이력을 체계적으로 관리하고 구성 요소에서 발생한 새로운 취약점을 상시 모니터링해 선제적 대응이 가능하다.</p>
          <p contents-hash="486b1c20fe9909af69731e42beb0a8d3ef714890b655726bca8fb4761c94179c" dmcf-pid="HiwK7Vd8aZ" dmcf-ptype="general">스패로우 장일수 대표는 “신뢰할 수 있는 SW 공급망 보안 체계 구축을 위해서는 SBOM 생성 이후의 안전한 유통과 지속가능한 운영이 무엇보다 중요하다”며 “스패로우는 취약점 점검을 넘어 SBOM을 기반으로 공급망 전반의 가시성을 확보하고 위협을 관리할 수 있는 최적의 환경을 제공, 조직이 규제 준수를 넘어 실질적인 공급망 보안 체계를 갖출 수 있게 지원하겠다”고 밝혔다.</p>
          <p contents-hash="f16b2dd687f4ebd8e7272a7c2473ff8164d82e7002dcf08f7f57cea879500aff" dmcf-pid="Xnr9zfJ6oX" dmcf-ptype="general">한편 스패로우는 국내 애플리케이션 보안 테스팅 부문 공공 시장 점유율 1위 기업이다. 소프트웨어 개발 주기의 모든 단계에서 보안 취약점과 품질 이슈를 검출하고 보안 테스트 자동화를 통해 데브섹옵스(DevSecOps)를 구현하게 지원한다.</p>
          <p contents-hash="dfcd28aa77f36929336849d59266cf31ee5ddc797ed2fabdbd1029654b46c689" dmcf-pid="ZLm2q4iPgH" dmcf-ptype="general">방은주 기자(ejbang@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기