[º¸¾È´º½º ¹®Á¤ÈÄ ±âÀÚ] ¼ÒÇÁÆ®¿þ¾î ½ÃÀå¿¡¼ º¸¾ÈÀ» °ÈÇÑ´Ù´Â °ÍÀÇ Á߿伺Àº ´©±¸³ª ÀÎÁ¤ÇÏ°í ¹Þ¾ÆµéÀδÙ. ±×·±µ¥ º¸¾ÈÀ» Áö³ªÄ¡°Ô °ÈÇÏ´Ùº¸¸é ºÐÀ§±â°¡ °æÁ÷µÇ¾î »ý»ê¼ºÀÌ ¶³¾îÁø´ÙµçÁö Çõ½ÅÀÌ Á»Ã³·³ ÀÌ·ïÁöÁö ¾Ê´Â´ÙµçÁö ÇÏ´Â µîÀÇ ºÎÀÛ¿ëÀÌ »ý±ä´Ù. ±×·¯´Ï º¸¾È¼º°ú ±â´É¼º »çÀÌÀÇ ±× ¿À¹¦ÇÑ ±ÕÇüÁ¡À» ã¾Æ³»´Â °Ô Áß¿äÇÏ´Ù. º¸¾È¿¡ ´ëÇÑ Ã¥ÀÓÀ» ´©±º°¡ ȤÀº ¾î´À Á¶Á÷Àΰ¡ Áö°Ô ÇϵÇ, Áö³ªÄ¡°Ô ±× Ã¥ÀÓÀ» ÇÑ °÷¿¡ ÁýÁß½ÃÅ°´Â °Íµµ ¹Ù¶÷Á÷ÇÏÁö ¾Ê´Ù. ÀÌ ¿ª½Ã ±ÕÇüÀÌ ÇÊ¿äÇÑ ºÎºÐÀÌ´Ù.
[À̹ÌÁö = gettyimagesbank]
ÃÖ±Ù ¹Ì±¹ Á¤ºÎ´Â º¸¾È »ç°í¿¡ ´ëÇÑ Ã¥ÀÓÀ» ¼ÒÇÁÆ®¿þ¾î °³¹ß»çµéµµ ¹°°Ô ÇÏ°Ú´Ù´Â ¹æħÀ» ¹ßÇ¥Çß´Ù. º¸¾È ¾÷°è´Â ȯȣÇß´Ù. ´ç¿¬ÇÏ´Ù. ±× µ¿¾È ¡®³»°¡ ¸¸µéÁöµµ ¾ÊÀº ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡ ¶§¹®¿¡ »ý±â´Â ÀÏÀ» ¿Ö ³»°¡ Ã¥ÀÓÁ®¾ß Çϴ°¡?¡¯¶ó´Â ÂòÂòÇÔÀÌ º¸¾È ´ã´çÀÚµé ¾È¿¡ ÀÖ¾ú±â ¶§¹®ÀÌ´Ù. ÇÏÁö¸¸ ÀÌ ÁöÁ¡¿¡¼ ÁÖÀÇÇØ¾ß ÇÑ´Ù. ¼ÒÇÁÆ®¿þ¾î °³¹ß»çµéÀ» ³Ê¹« Á¶ÀÌ¸é ¾È µÇ±â ¶§¹®ÀÌ´Ù. ±ÕÇüÀÇ ¹¦¸¦ »ì¸®Áö ¸øÇßÀ» ¶§, ¾î¼¸é ¼ÒÇÁÆ®¿þ¾î °³¹ß»çµéÀÌ ÀÏÁ¦È÷ Á¦Ç° °¡°ÝÀ» ¿Ã¸± ¼öµµ ÀÖ°í, ¼ÒÇÁÆ®¿þ¾î Ç°Áú ¹ßÀüÀÇ ¼Óµµ°¡ ´õµ®Áú ¼öµµ ÀÖÀ¸¸ç, ¿ÀÈ÷·Á ÃÑüÀûÀÎ º¸¾È ¾àÈ°¡ ¾ß±âµÉ ¼öµµ ÀÖ´Ù. Áö³ªÄ£ Ã¥ÀÓÀ» °¨´çÇÏÁö ¸øÇÏ°í ¸ÁÇϴ ȸ»ç°¡ ¼Ó¼Ó ³ªÅ¸³¯ ¼öµµ ÀÖ´Ù.
¹ýÀû Ã¥ÀÓº¸´Ù ¿ì¼±½Ã ÇØ¾ß ÇÒ °ÍÀº Åõ¸í¼º
¼ÒÇÁÆ®¿þ¾î ½ÃÀå¿¡ º¸´Ù ±àÁ¤ÀûÀÎ ¿µÇâÀ» ÁÖ·Á¸é ¹ýÀû Ã¥ÀÓº¸´Ù Åõ¸í¼ºÀ» È®»ê½ÃÄÑ¾ß ÇÑ´Ù. °Å±â¿¡ ´õÇØ Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î ÇÑ ÀÇ»ç °áÁ¤ ¹®È¸¦ ÃËÁø½ÃÅ°´Â °Íµµ ÁÁÀº ¹æ¹ýÀÌ´Ù. ¼ÒÇÁÆ®¿þ¾î °³¹ß»çµéÀÌ Åõ¸í¼ºÀ» ÃæºÐÈ÷ °®Ãá´Ù¸é ¾î¶² ÀÏÀÌ ÀϾ±î? ÀڽŵéÀÌ ¾î¶² ½ÄÀ¸·Î º¸¾ÈÀ» ½ÇõÇÏ´ÂÁö ÀÖ´Â ±×´ë·Î µå·¯³»°Ô µÈ´Ù. ±×¸®°í ¼ÒºñÀÚµéÀº ÀÌ·¯ÇÑ Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î º¸´Ù ¾ÈÀüÇÑ ÀÇ»ç °áÁ¤À» ÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ´ëºÎºÐ º¸¾È¼ºÀÌ ÃæºÐÈ÷ º¸ÀåµÉ °Í °°Àº ¼ÒÇÁÆ®¿þ¾î¿¡ ÅõÀÚÇÏ°í ½ÍÁö, ºÒ¾ÈÇÑ °Í¿¡ µ·À» ¾²°í ½Í¾îÇÏÁö´Â ¾ÊÀ» °ÍÀÌ´Ù. ±×·¯¸é¼ º¸¾ÈÀº °æÀï·ÂÀÇ ÀϺΠ¿ä¼Ò°¡ µÇ°í, ¼ÒÇÁÆ®¿þ¾î °³¹ß»çµéÀº º¯ÇÒ ¼ö¹Û¿¡ ¾ø°Ô µÈ´Ù.
¼ÒÇÁÆ®¿þ¾îÀÇ º¸¾È¼ºÀÌ ¾î¶°ÇÑÁö Åõ¸íÇÏ°Ô °ø°³Çϵµ·Ï ¸¸µå´Â °Í¸¸À¸·Î Á¤ºÎ´Â Áö³ªÄ£ ¹ýÀû Ã¥ÀÓÀ» °¿äÇÏÁö ¾Ê°íµµ ½ÃÀåÀÇ ¿ø¸®¿¡ ÀÇÇØ ¼ÒÇÁÆ®¿þ¾î °³¹ß»çµéÀÌ ¾Ë¾Æ¼ ¾ÈÀüÇÑ Á¦Ç°À» ¸¸µéµµ·Ï À¯µµÇÒ ¼ö ÀÖ´Ù. »ç½Ç ¡®¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡¿¡ ´ëÇÑ Ã¥ÀÓÀ» ¼ÒÇÁÆ®¿þ¾î °³¹ß»çµé¿¡°Ô ¹¯´Â´Ù¡¯´Â °ÍÀº ½ÇÁ¦·Î ½ÃÇàÇϱⰡ ¿©°£ º¹ÀâÇÏ°í ¾î·Á¿î °³³äÀÌ ¾Æ´Ò ¼ö ¾ø´Ù. ¼ÒÇÁÆ®¿þ¾îÀÇ ¼ö´Â ÀÌ¹Ì ¼¼±â°¡ Èûµç ¼öÁØ¿¡ À̸£·¶À¸¸ç, ±×·± ¼ÒÇÁÆ®¿þ¾îÀÇ ºÐ·ù ü°è ¿ª½Ã º¹ÀâÇϱâ À̸¦ µ¥ ¾ø´Ù. °¢ °³¹ß»çÀÇ »óȲ°ú ´É·Âµµ Á¦°¢°¢ÀÌ´Ù. õÆíÀÏ·üÀûÀÎ ¡®»ç°í ¹ß»ý ½Ã Ã¥ÀÓ¡¯À̶ó´Â Á¢±Ù¹ýÀº »ç½Ç ÀÌ¹Ì ³Ê¹« ´Ê¾ú´ÂÁöµµ ¸ð¸¥´Ù.
½ÃÀåÀÌ °áÁ¤ÇÒ ¼ö ÀÖµµ·Ï
Åõ¸í¼ºÀ» °Á¶ÇÔÀ¸·Î½á ¼ÒÇÁÆ®¿þ¾î °³¹ß»çµéÀÌ º¯ÇÏÁö ¾ÊÀ¸¸é ¾È µÇ°Ô²û ÇÏ´Â, ÀÌ ´ú ħ½ÀÀûÀÎ Á¢±Ù¹ýÀº »ç½Ç ½ÃÀåÀÇ Á¤È ÀÛ¿ëÀ̶õ °Í¿¡ ¸¹ÀÌ ±â´ë°í ÀÖ´Â ¹æ¹ýÀ̶ó°í ¸»ÇÒ ¼ö ÀÖ´Ù. ÁÁÀº Á¦Ç°Àº ½ÃÀåÀÇ ¿ø¸®¿¡ ÀÇÇØ »ì¾Æ³²°í, ±×·¸Áö ¾ÊÀº Á¦Ç°Àº ½ÃÀåÀÇ ¿ø¸®¿¡ ÀÇÇØ Á×°Ô ÇÑ´Ù´Â °ÍÀÌ´Ù. ¼ÒºñÀÚµéÀÌ ÃæºÐÇÑ Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î °áÁ¤À» Çϵµ·Ï Çϱ⸸ ÇÏ¸é µÈ´Ù. °°Àº °ªÀÌ¸é ´ÙÈ«Ä¡¸¶¶ó°í, ¼ÒºñÀÚµéÀº ºñ½ÁÇÑ ¼ÒÇÁÆ®¿þ¾î µÎ °³°¡ ÀÖÀ» ¶§ º¸¾È¼ºÀÌ ´õ ³ôÀº °ÍÀ» °í¸¦ È®·üÀÌ ³ô´Ù. ´Ù¸¥ °¢µµ¿¡¼ º¸ÀÚ¸é, ¼ÒÇÁÆ®¿þ¾î º¸¾È¼ºÀ» °ÈÇÏ´Â °Í¿¡ ´ëÇÑ ´ë°¡¸¦ ȸ»ç°¡ µ¹·Á¹Þ´Â ±¸Á¶¸¦ ¸¸µç´Ù´Â °ÍÀ̱⵵ ÇÏ´Ù. ¿©Å±îÁö´Â º¸¾ÈÀ̶ó´Â °Ô ¾Æ¹«·± ´ë°¡µµ ¾øÀÌ ÅõÀÚÇØ¾ß ÇÏ´Â ¡®µ· ¸Ô´Â Çϸ¶¡¯°°Àº Á¸Àç¿´À¸´Ï±î.
º¸¾È¿¡ ÅõÀÚÇÏ°Ô ÇÏ·Á¸é µ¿±âµµ ºÎ¿©µÇ¾î¾ß ÇÑ´Ù. º¸¾È¿¡ µ·À» ½è´õ´Ï ÀÌ ¸¸Å ¼öÀÍÀÌ ´Ã¾ú´Ù´Â Áõ¾ðµéÀÌ ½ÃÀå °÷°÷¿¡¼ ³ª¿Í¾ß ÇÑ´Ù. º¸¾ÈÀ» °ÈÇß´õ´Ï ÆǸŷ®ÀÌ ´Ã¾ú´Ù, ȸ»çÀÇ »óȲÀÌ ÁÁ¾ÆÁ³´Ù, ÀÌ·± ¸»µéÀÌ ³ª¿À°Ô ÇÏ·Á¸é ¼ÒºñÀÚµéÀÌ Åõ¸íÇÏ°Ô °ø°³µÈ Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î ÀÚÀ¯·Ó°Ô µ· ¾µ °÷À» ¼±ÅÃÇÏ°Ô¸¸ ÇÏ¸é µÈ´Ù. ¹°·Ð ¿ì¸® ¸ðµÎ°¡ ¹Ù¶ó´Â ¼öÁØÀÇ ¡®º¸¾È¼º¡¯À» ½ÃÀåÀÌ ¿ä±¸ÇÏÁö ¾ÊÀ» ¼öµµ ÀÖ´Ù. ±×°ÍÀº ÀϹÝÀεéÀÇ º¸¾È ÀÎ½Ä ¼öÁØ¿¡ ±âÀÎÇÏ´Â °ÍÀ̹ǷÎ, º¸¾È ¾÷°è´Â ²ÙÁØÇÑ ±³À°°ú È«º¸ È°µ¿À¸·Î º¸¾ÈÀÇ Á߿伺À» ¾Ë·Á¾ß ÇÑ´Ù. ÀÇ»çºÀÀ» ¸Áġó·³ Èֵθ£¸é ¾È µÈ´Ù.
Åõ¸í¼ºÀÌ ¾ó¸¶³ª ¸¹Àº º¯È¸¦ ÀÏÀ¸Å°´ÂÁö ¿ì¸®´Â ÀÌ¹Ì °æÇèÇÑ ¹Ù ÀÖ´Ù. Áö³ ¼ö³â µ¿¾È ¿ì¸®´Â ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡À» ÁÙÀ̰ųª ÀͽºÇ÷ÎÀÕ °ø°ÝÀ» ¿¹¹æÇϱâ À§ÇÑ ¿Â°® ¹ý¾ÈÀÌ ¸¶·ÃµÇ¾ú´Ù°¡ »ç¶óÁö°í, Ȥ ÀϺδ Åë°úµÇ´Â °úÁ¤À» ÁöÄѺÁ¿Ô´Ù. ¿©·¯ »ê¾÷¿¡¼ Çʼö Á¶Ä¡ »çÇ×À» ¸¸µé¾î °Á¦½ÃÅ°´Â °Íµµ ¿©·¯ ¹ø °æÇèÇß´Ù. OWASPÀÌ °è¼ÓÇؼ Ãë¾àÁ¡ ž ÅÙ(Top Ten) ¸ñ·ÏÀ» ¹ßÇ¥Çϱ⵵ Çß´Ù. ÇÏÁö¸¸ ¼ÖÁ÷È÷ Áö±Ý ¿ì¸®°¡ »ç´Â ¼¼»óÀÌ ÀÌ·± ¸ðµç °ÍÀÌ ÁøÇàµÇ±â Àü ¼¼»óº¸´Ù ³ª¾ÆÁ³´Â°¡? ¼ÒÇÁÆ®¿þ¾îµéÀº ¿©ÀüÈ÷ Ãë¾àÇÏ°í, °³¹ß»çµéÀº ±»ÀÌ ´õ ¹ßÀü½Ãų »ý°¢À» ÇÏÁö ¾Ê´Â´Ù.
ÇÏÁö¸¸ ¾ó¸¶ ÀüºÎÅÍ ¼ÒÇÁÆ®¿þ¾î ¹°ÀÚÇ¥(SBOM) Á¦µµ¿¡ ´ëÇÑ À̾߱Ⱑ ³ª¿À±â ½ÃÀÛÇÏÀÚ, °³¹ß»çµéÀÌ ¿òÁ÷À̱⠽ÃÀÛÇß´Ù. ½ÃÀå Àüü°¡ ¿ÀǼҽºÀÇ È°¿ë¿¡ ÀÖ¾î º¸´Ù Á¶½ÉÇÏ°í, ¸öÀ» »ç¸®°í ÀÖ´Ù. ¹°·Ð ½ÃÀå Àüü°¡ ÈξÀ ³ª¾ÆÁ³´Ù°Å³ª ±×·± °Ç ¾Æ´ÏÁö¸¸, Åõ¸í¼ºÀ» °Á¶ÇÏ¸é ½ÃÀåÀÌ ¿òÂñ°Å¸°´Ù´Â °ÍÀÌ Áõ¸íµÇ¾ú´Ù´Â »ç½ÇÀº ºÐ¸íÇÏ´Ù.
ÀÌÁ¦ ¼ÒÇÁÆ®¿þ¾î ¾øÀÌ ÇÏ·çµµ »ì ¼ö ¾ø°Ô µÇ¾ú´Ù. ±×·±µ¥ ±× Áß¿äÇÑ ¼ÒÇÁÆ®¿þ¾î¸¦ ¸¸µå´Â ȸ»çµéÀº ±»ÀÌ ¼ÒÇÁÆ®¿þ¾î¸¦ ¾ÈÀüÇÏ°Ô ¸¸µé ÇÊ¿ä°¡ ¾ø´Â ȯ°æ¿¡¼ Á¦Ç°À» Ãâ½ÃÇÏ°í ÀÖ´Ù. º¸¾È °È¸¦ À§ÇÑ µ¿±âºÎ¿©°¡ ÇÊ¿äÇÏ´Ù. ±×°ÍÀ» ¹Ì±¹ Á¤ºÎ´Â ¹ýÀû Ã¥ÀÓ °È¶ó´Â ÃÊ°¼ö¸¦ °¡Áö°í ÇØ°áÇÏ·Á ÇÏ°í ÀÖ´Ù. ÇÊÀÚ´Â ±× Á¢±Ù¹ýÀÌ Å« ¼º°øÀ» °ÅµÎ±â Èûµé´Ù°í º¸¸ç, ¿ÀÈ÷·Á º¸´Ù ´ú ¹«¼·°í Á¤ºÎÀÇ °³ÀÔÀ» ÃÖ¼ÒÈ ÇÏ´Â ¹æ¹ýÀÌ ³´´Ù°í »ý°¢ÇÑ´Ù. Áï Åõ¸í¼º Çϳª¸¸ °Á¶ÇÏ¸é ³ª¸ÓÁö ¹®Á¦´Â ¾Ë¾Æ¼ ÇØ°áµÉ °ø»êÀÌ ³ô´Ù´Â °É ÁöÀûÇÏ°í ½ÍÀº °ÍÀÌ´Ù.
±â¾÷À» Áø½ÇµÇ°Ô ¿òÁ÷ÀÌ°Ô ÇÏ´Â °Ç ¹ýÀÌ ¾Æ´Ï´Ù. ¼ÒºñÀÚ´Ù.
±Û : Á¦ÇÁ Àª¸®¾öÁî(Jeff Williams), CTO, Contrast Security
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>