½Å¼Ó Á¤È®ÇÑ SBOM »ý¼º ¹× ´Ù¾çÇÑ »çÀ̹öº¸¾È À§Çè ¸ð´ÏÅ͸µÇØ ¹ÙÀ̳ʸ® º¸¾È¾àÁ¡ °ü¸®
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] °ø±Þ¸Á º¸¾È°ü¸® Àü¹® ±â¾÷ ÄïÅØ(´ëÇ¥ ¹æÇõÁØ)Àº KB±¹¹ÎÀºÇàÀÇ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾È ¾ÈÀü¼º °È¸¦ À§ÇØ ¸ÖƼ Ç÷§Æû ¹ÙÀ̳ʸ® ºÐ¼® µµ±¸ ¡®»çÀ̺§¸®¿ò(Cybellum)¡¯À» °ø±ÞÇß´Ù°í ¹àÇû´Ù.
¡ãKB±¹¹ÎÀºÇàÀÌ µµÀÔÇÑ ÄïÅØ ¡®»çÀ̺§¸®¿ò¡¯ÀÇ ºÐ¼® ´ë½Ãº¸µå[À̹ÌÁö=ÄïÅØ]
±ÝÀ¶±Ç¿¡ Ŭ¶ó¿ìµå, ºòµ¥ÀÌÅÍ, AI µî ½Å±â¼úÀÌ µµÀÔµÇ¸é¼ IT ±â¼úÀÇ ºñÁßÀÌ ±Þ°ÝÈ÷ Áõ°¡ÇÏ°í ÀÖ´Ù. ÀÌ¿¡ µû¶ó »ó¿ë ¼ÒÇÁÆ®¿þ¾î»Ó¸¸ ¾Æ´Ï¶ó ¿ÀǼҽº ¼ÒÇÁÆ®¿þ¾îÀÇ »ç¿ëÀÌ Áõ°¡ÇÏ°í ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á¿¡ ´ëÇÑ ÀÇÁ¸µµ°¡ ³ô¾ÆÁö¸é¼ »çÀ̹öº¸¾È À§Çù ³ëÃâµµ Áõ°¡Çß´Ù. ÇÏÁö¸¸ ±âÁ¸ÀÇ Á¤ÀûºÐ¼® º¸¾È µµ±¸·Î´Â °ø±Þ¸Á º¸¾È °ü¸®¿¡ ÇÑ°è°¡ ÀÖ¾î ¼ÒºñÀÚ ½Å·Ú¸¦ °ÈÇϱâ À§ÇØ ¼Ò½ºÄÚµå, ¹ÙÀ̳ʸ®, ¿ÀǼҽº ÆÐÅ°Áö µî ´Ù¾çÇÑ ¿ä¼Ò·Î ±¸¼ºµÈ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á Àüü¸¦ °ü¸®ÇÒ ¼ö ÀÖ´Â º¸¾È µµ±¸°¡ ÇÊ¿äÇÏ´Ù.
ÄïÅØÀÌ ±¹³»¿¡ °ø±ÞÇÏ°í ÀÖ´Â »çÀ̺§¸®¿òÀº ¹ÙÀ̳ʸ® ºÐ¼®À» Åä´ë·Î ¼ÒÇÁÆ®¿þ¾î ±¸¼º¿ä¼Ò ¸í¼¼¼(Software Bill of Materials, SBoM)¸¦ »ý¼ºÇØ Ã¼°èÀûÀÎ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾È °ü¸®¸¦ Áö¿øÇÑ´Ù. »çÀ̺§¸®¿òÀº º°µµÀÇ ¿¡ÀÌÀüÆ® ¾øÀÌ À¥ UI¸¦ ÅëÇØ ¹ÙÀ̳ʸ® ºÐ¼® ¹× ºü¸£°í Á¤È®ÇÑ SBOM »ý¼ºÀÌ °¡´ÉÇϸç, °¢ ±¸¼º¿ä¼Ò¿Í °ü·ÃµÈ ¡â¾Ë·ÁÁø Ãë¾àÁ¡ ¡âÁ¤º¸ À¯Ãâ ¡âOS ±¸¼º ¿À·ù µî ´Ù¾çÇÑ »çÀ̹öº¸¾È À§ÇèÀ» ½Ç½Ã°£À¸·Î ¸ð´ÏÅ͸µÇÑ´Ù. À̸¦ ÅëÇØ Á¤ÀûºÐ¼® ±â¹ý¸¸À¸·Î ŽÁöÇÒ ¼ö ¾ø¾ú´ø ¹ÙÀ̳ʸ® º¸¾È ¾àÁ¡±îÁö °ü¸®ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ, SBOMÀ» Åä´ë·Î ¿ÀǼҽº ¶óÀ̼±½º¸¦ Á¡°ËÇÏ°í, ÇöÀç »ç¿ëµÇ°í ÀÖ´Â ¶óÀ̼±½º¿¡ ´ëÇÑ Áؼö °¡À̵å¶óÀÎÀ» Á¦°øÇØ ¾ÈÀüÇÑ ¿ÀǼҽº »ç¿ëÀ» Áö¿øÇÑ´Ù.
±è±â¿õ KB±¹¹ÎÀºÇà Á¤º¸º¸¾ÈºÎ Â÷ÀåÀº ¡°°ø±Þ¸Á °ø°Ý¿¡ ´ëÀÀÇϱâ À§Çؼ´Â ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸ÁÀÇ ±¸¼º¿ä¼Ò ½Äº°À» ±â¹ÝÀ¸·Î Ãë¾àÁ¡À» °ü¸®ÇÒ ¼ö ÀÖ´Â ¹æ¾ÈÀ» ¸¶·ÃÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù¡±¸ç ¡°ÇÏÁö¸¸ ¼Ò½ºÄÚµå ºÐ¼®¸¸À¸·Î´Â ¿ÏÀüÇÑ °¡½Ã¼º È®º¸¿Í Ãë¾àÁ¡ Á¡°ËÀÌ ¾î·Æ´Ù´Â ÇÑ°è°¡ ÀÖ¾ú´Ù¡±°í ¸»Çß´Ù.
±è±â¿õ Â÷ÀåÀº ÀÌ¾î ¡°ÄïÅØÀÇ »çÀ̺§¸®¿òÀº ¹ÙÀ̳ʸ® ºÐ¼®À» ÅëÇÑ SBOM »ý¼º ¹× °ü¸®°¡ °¡´ÉÇØ º¹ÀâÇÏ°í ¹æ´ëÇÑ °ø±Þ¸Á¿¡ ´ëÇÑ °¡½Ã¼º È®º¸¿¡ ¶Ù¾î³ª´Ù¡±¸ç ¡°Á¦Ç°Àº ´Ù¾çÇÑ À¯ÇüÀÇ º¸¾È Ãë¾àÁ¡¿¡ ´ëÇÑ Áö¼ÓÀûÀÎ ÀÚµ¿ ŽÁö¿Í ºÐ¼® ±â´ÉÀ» Á¦°øÇÏ°í, ŽÁöµÈ Ãë¾àÁ¡ Ç׸ñ¿¡ ´ëÇÑ »ó¼¼ Á¤º¸ ¹× Á¶Ä¡ ÀÌ·Â °ü¸® ±â´É µîÀ» Á¦°øÇÑ´Ù´Â Á¡¿¡¼ °ø±Þ¸Á °ø°Ý ´ëÀÀÀ» À§ÇÑ ¼±Á¦ÀûÀÎ Á¡°Ë ü°è ¸¶·Ã¿¡ ÃÖÀûÈµÈ µµ±¸¡±¶ó°í »çÀ̺§¸®¿òÀÇ µµÀÔ ÀÌÀ¯¸¦ ¹àÇû´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>