[º¸¾È´º½º ÀÌ¼Ò¹Ì ±âÀÚ] ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È Àü¹®±â¾÷ ½ºÆзοì(´ëÇ¥ ÀåÀϼö)ÀÇ ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡ ºÐ¼® µµ±¸ÀÎ ¡âSparrow SAST ¡âSparrow DAST ¡âSparrow SCA°¡ °ø°øÁ¶´ÞÀÇ °¢ ÇØ´ç ºÎ¹®¿¡¼ 2³â ¿¬¼Ó ÆǸŠ1À§¸¦ ´Þ¼ºÇß´Ù. °ø°ø ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È Å×½ºÆ® ½ÃÀå¿¡¼ Çѱ¹ÀÎÅͳÝÁøÈï¿ø¡¤±¹¹Î¿¬±Ý°ø´Ü¡¤Çѱ¹ÁÖÅñÝÀ¶°ø»ç µî¿¡ Á¦Ç°À» °ø±ÞÇØ ¿Â ½ºÆзοì´Â ±¹³» °ø°ø±â°üµéÀÇ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾È ü°è¸¦ °íµµÈÇØ ³ª°£´Ù.
¡ã2³â ¿¬¼Ó °ø°øÁ¶´Þ °¢ ºÎ¹® 1À§ ´Þ¼º[À̹ÌÁö=½ºÆзοì]
ÇöÀç ÇàÁ¤¡¤°ø°ø±â°üÀº ½ÃÅ¥¾î ÄÚµù Àǹ«È¿¡ µû¶ó ¼ÒÇÁÆ®¿þ¾î °³¹ß ´Ü°è¿¡¼ º¸¾È ¾àÁ¡À» Á¦°ÅÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ ÃÖ±Ù ¡®Log4j¡¯¿Í ¡®¸ÅÁ÷¶óÀÎ(MagixLine4NX)¡¯ µî º¸¾È Ãë¾àÁ¡À» ¾Ç¿ëÇÑ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á °ø°ÝÀÌ ÀÕµû¶ó ¹ß»ýÇϸç, ¿ÀǼҽº¿¡ ´ëÇÑ °ü¸®¡¤À¯Åë Àü °úÁ¤¿¡¼ÀÇ ¼ÒÇÁÆ®¿þ¾î ¾ÈÀü È®º¸ÀÇ Á߿伺µµ ³ô¾ÆÁö°í ÀÖ´Ù.
½ÇÁ¦ ¹Ì±¹¡¤À¯·´¿¬ÇÕ¿¡¼´Â ÀÌ¹Ì ¿ÃÇغÎÅÍ °ø°ø±â°ü¿¡ ICT Á¦Ç° °ø±Þ ½Ã ¡®SBOM(¼ÒÇÁÆ®¿þ¾î ÀÚÀç¸í¼¼¼)¡¯ ÀÛ¼º ¹× Á¦ÃâÀÌ Àǹ«ÈµÆ´Ù. ±¹³»µµ ±¹°¡Á¤º¸¿ø°ú °úÇбâ¼úÁ¤º¸Åë½ÅºÎ°¡ 3¿ù Áß SBOM Ç¥ÁØȸ¦ ºñ·ÔÇØ °ø±Þ¸Á ´Ü°èº° üũ¸®½ºÆ® µî ¡®ICT °ø±Þ¸Á º¸¾È °¡À̵å¶óÀΡ¯À» °ø°³ÇÒ ¿¹Á¤ÀÌ´Ù.
½ºÆзοì´Â °ø°ø±â°üÀÌ ¼ÒÇÁÆ®¿þ¾îÀÇ ¾ÈÀü¼ºÀ» ³ôÀÌ°í ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á °ø°Ý¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È Å×½ºÆ® µµ±¸ 3Á¾À» Á¶´Þû µðÁöÅмºñ½º¸ô¿¡ Á¦°øÇØ 2³â ¿¬¼ÓÀ¸·Î °¢ ºÎ¹® ÆǸŠ1À§¸¦ ±â·Ï ÁßÀÌ´Ù.
¼Ò½ºÄÚµå º¸¾È ¾àÁ¡ ºÐ¼® µµ±¸ÀÎ ¡®Sparrow SAST¡¯´Â ¼Ò½ºÄڵ忡 ÀáÀçµÈ º¸¾È Ãë¾àÁ¡À» Áø´ÜÇÏ°í ¼ÒÇÁÆ®¿þ¾î °³¹ß º¸¾È °¡À̵带 ÁؼöÇϵµ·Ï µ½´Â´Ù. À¥ ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡ µ¿Àû ºÐ¼® µµ±¸ÀÎ ¡®Sparrow DAST¡¯´Â ´©¸®Áý¿¡¼ ¹ß»ý °¡´ÉÇÑ Ãë¾àÁ¡À» ºÐ¼®ÇØ ¡®SQL Injection¡¯, ¡®XSS¡¯µî¿¡ ´ëÇÑ °ø°ÝÀ» ¿¹¹æÇÑ´Ù. ±¹³» °ø°øÁ¶´Þ¿¡ ¼±º¸ÀÎ ¿ÀǼҽº °ü¸® µµ±¸ ¡®Sparrow SCA¡¯´Â ¿ÀǼҽº ¶óÀ̼±½º¿Í Ãë¾àÁ¡ Á¤º¸¸¦ Á¦°øÇØ Log4j¿Í °°Àº Ãë¾àÁ¡ ¹ß»ý Áï½Ã ÇØ´ç ¼ÒÇÁÆ®¿þ¾îÀÇ »ç¿ë ¿©ºÎ¸¦ È®ÀÎÇØ ¾ÈÀüÇÑ ¹öÀüÀ¸·ÎÀÇ ¾÷µ¥ÀÌÆ®¸¦ Áö¿øÇÑ´Ù. ¶ÇÇÑ ÃÖ±Ù Çʼö º¸¾È ¿ä°ÇÀ¸·Î ¶°¿À¸¥ ¡®SBOM »ý¼º ±â´É¡¯À» Á¦°øÇØ °ø±Þ¸Á º¸¾È °¡À̵å¶óÀÎÀ» ÁؼöÇÏ°í ¼ÒÇÁÆ®¿þ¾î °¡½Ã¼ºÀ» È®º¸ÇÒ ¼ö ÀÖ´Ù.
½ºÆзοì ÀåÀϼö ´ëÇ¥´Â ¡°°³¹ß ¹æ½Äµµ º¯ÈÇÏ°í °ø±Þ¸Á ȯ°æµµ º¹Àâ´Ù´ÜÇØÁ® °ú°ÅÀÇ ´ÜÆíÀûÀÎ Ãë¾àÁ¡ ºÐ¼®À¸·Î´Â ÇÑ°è°¡ ÀÖÀ¸¸ç ¼³°è¡¤°³¹ß¡¤Å×½ºÆ® ¹× ¿î¿µ Àü °úÁ¤¿¡¼ È°¿ëÇÒ ¼ö ÀÖ´Â ÀÚµ¿ÈµÈ º¸¾È Ãë¾àÁ¡ ºÐ¼® µµ±¸µéÀÌ ÇÊ¿äÇÏ´Ù¡±¸é¼, ¡°ÇØ´ç ºÎ¹® Á¶´Þ 1À§ÀÇ ½ºÆзοì´Â °ø°ø±â°üÀ» Ÿ°ÙÀ¸·Î ÇÏ´Â »çÀ̹ö °ø°ÝÀ» ¿¹¹æÇϱâ À§ÇØ ¼ö¿äÀÚ¿Í °ø±ÞÀÚ°¡ ¸ðµÎ ¸¸Á·ÇÏ´Â ¼Ö·ç¼ÇÀ» Áö¼ÓÀûÀ¸·Î °³¹ßÇÏ°í Á¦°øÇÏ°Ú´Ù¡±°í ¸»Çß´Ù.
[ÀÌ¼Ò¹Ì ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>