Home > Àüü±â»ç > ¿ÀÇǴϾð

[Çѱ¹Á¤º¸°øÇбâ¼ú»ç º¸¾ÈÀ» ÒÕÇÏ´Ù-6] ½Å·ÚÇÒ ¼ö ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ À§ÇÏ¿©

ÀÔ·Â : 2024-10-11 15:49
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾È, ÇöÀç Á÷¸éÇÑ °¡Àå Áß¿äÇÑ »çÀ̹ö º¸¾È ¹®Á¦ Áß Çϳª
¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÀÇ Ã¹°ÉÀ½, ¼ÒÇÁÆ®¿þ¾î »ý¸íÁֱ⠺¸¾ÈÀÇ ³»ÀçÈ­´Â ¼±Åà ¾Æ´Ñ Çʼö


<º¸¾È´º½º>¿¡¼­´Â Çѱ¹Á¤º¸°øÇбâ¼ú»çȸ ¼Ò¼Ó ±â¼ú»çµéÀÌ ´Ù¾çÇÑ °üÁ¡¿¡¼­ °í¹ÎÇØ¿Â ÁÖ¿ä º¸¾È À̽´¿¡ ´ëÇÑ ÀÇ°ßµéÀ» µé¾îº¸°íÀÚ ÇÕ´Ï´Ù. 10ȸ ¿¬Àç·Î ÁøÇàµÇ´Â [Çѱ¹Á¤º¸°øÇбâ¼ú»ç º¸¾ÈÀ» ÖåÇÏ´Ù] ½Ã¸®Áî¿¡ ¸¹Àº °ü½É ºÎŹµå¸³´Ï´Ù. [ÆíÁýÀÚÁÖ]

[¿¬Àç ¸ñÂ÷]
1. Ŭ¶ó¿ìµå º¸¾ÈÀÇ Çã¿Í ½Ç
2. LLM À§Çù°ú ´ëÀÀ¹æ¾È
3. °³ÀÎÁ¤º¸ º¸È£ÀÇ Á߽ɿ¡¼­ È°¿ëÀ» ¿ÜÄ¡´Ù
4. ºí·ÏüÀÎÀÇ ¾µ¸ð¿Í º¸¾È
5. °ø°ø½Ã½ºÅÛÀÇ º¸¾ÈÀ̽´
6. ½Å·ÚÇÒ ¼ö ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ À§ÇÏ¿©
7. µ¥ÀÌÅÍ °Å·¡¿Í º¸¾È
8. ºñ´ë¸é °³ÅëÀÇ Æí¸®¼º°ú º¸¾È ¹®Á¦Á¡
9. ±â¼úÀû º¸¾È È¿°ú¸¦ ±Ø´ëÈ­ÇÏ·Á¸é
10. ¸ð¹ÙÀÏ ½ÅºÐÁõÀÇ º¸¾ÈÀ§Çù°ú ´ëÀÀ¹æ¾È

[À̹ÌÁö=gettyimagesbank]


[º¸¾È´º½º=À±¾Æ¿µ ±â¼ú»ç/XN½Ã½ºÅÛÁî] ¾î´À»÷°¡ ¼¼»óÀº ¼ÒÇÁÆ®¿þ¾î·Î ¿òÁ÷À̱⠽ÃÀÛÇß´Ù. ¼û½¬µí »ç¿ëÇÏ´Â ½º¸¶Æ®ÆùÀÌ ¼ÒÇÁÆ®¿þ¾î·Î ¿òÁ÷ÀÌ°í, Áý¾ÈÀÇ °¡ÀüÁ¦Ç°µµ ¼ÒÇÁÆ®¿þ¾î·Î ±¸µ¿µÇ¸ç, ºñÆ®ÄÚÀÎÀ̶ó´Â À̸§À¸·Î ¼ÒÇÁÆ®¿þ¾î·Î ¸¸µé¾îÁø °¡»óÀÚ»êÀÌ ÀÚº»½ÃÀåÀ» Èçµå´Â ´º³ë¸Ö(New Normal)ÀÌ µÇ¾ú´Ù.

¼¼»ó ¸¹Àº °÷¿¡ ¼ÒÇÁÆ®¿þ¾î°¡ žÀçµÇ¸é¼­ ¼ÒÇÁÆ®¿þ¾î´Â ±× ±Ô¸ð°¡ ¹æ´ëÇØÁö°í, º¹À⼺Àº Áõ°¡ÇØ °¬´Ù. ÀÌ¹Ì ¼ÒÇÁÆ®¿þ¾î¸¦ °³ÀÎÀÌ È¦·Î ÀåÀÎÁ¤½ÅÀ¸·Î ¸¸µå´Â ½ÃÀýÀº ¸Õ °ú°Å À̾߱Ⱑ µÇ¾ú´Ù.

¿ÀǼҽº ÇÁ·ÎÁ§Æ®, ¼­µåÆÄƼ(3rd-party) ¼ÒÇÁÆ®¿þ¾î µî ¡®¹ÙÄû¸¦ ´Ù½Ã ¹ß¸íÇÏÁö ¸»¶ó¡¯´Â À¯¸íÇÑ ÇÁ·Î±×·¡¹Ö °Ý¾ðó·³ ÀÌ¹Ì Àß ¸¸µé¾îÁø ±â´ÉµéÀ» Àß °¡Á®´Ù ¾²´Â °ÍÀÌ ¹Ì´öÀÌ°í, ½ÇÁ¦·Î »ý»ê¼ºÀÇ Çâ»ó¿¡ À̹ÙÁöÇÑ´Ù. ±×·¯³ª ÀÌ·¯ÇÑ Á¢±ÙÀº µ¿½Ã¿¡ »õ·Î¿î Ã¥ÀÓÀ» ¼ö¹ÝÇÑ´Ù. »ç¿ëÇÏ´Â ¿ÜºÎ ÄÚµå´Â ¾ÈÀüÇÑ°¡? µ¿ÀÛÀÌ ½Å·Ú °¡´ÉÇÑ°¡? ¿ÜºÎ Äڵ尡 ÀÇÁ¸ÇÏ´Â ¶Ç ´Ù¸¥ ¶óÀ̺귯¸®µéÀº ¾ÈÀüÇÑ°¡? Ȥ½Ã Ãë¾àÁ¡ÀÌ Á¸ÀçÇϰųª, ¾ÇÀÇÀûÀÎ Äڵ尡 ¼û¾îÀÖ´Â °ÍÀº ¾Æ´Ò±î?

¼ÒÇÁÆ®¿þ¾î°¡ ¼Ò½ºÄÚµå¶ó´Â ¹®ÀÚµéÀÇ ±¸¼º¿¡¼­ ½ÇÁ¦·Î »ç¿ëÀÚ ¼Õ¿¡ µé¾î°¡´Â Á¦Ç°±îÁö °¡´Â ¿©Á¤ÀÌ ÀÌ»ÓÀ̰ڴ°¡. ¼ÒÇÁÆ®¿þ¾î °³¹ßÀ» À§ÇÑ Á¶Á÷ ±¸¼º¿¡¼­ºÎÅÍ ¼ÒÇÁÆ®¿þ¾î¸¦ ±¸ÇöÇÏ°í ½ÃÇèÇϸç, »ç¿ëÀÚ¿¡°Ô ¹èÆ÷ÇÏ´Â °úÁ¤±îÁö, °¢ ´Ü°è´Â Ç×»ó ¾ÇÀÇÀû °ø°ÝÀڵ鿡°Ô È£½ÃŽŽ ³ë·ÁÁö°í ÀÖ´Ù.

¼ÒÇÁÆ®¿þ¾î´Â ¿ì¸® ÀÏ»óÀÇ ¸¹Àº ºÎºÐÀ» Â÷ÁöÇϸç, ±× º¹À⼺°ú ÀÇÁ¸¼ºÀº Áö¼ÓÇؼ­ Áõ°¡ÇÏ°í ÀÖ´Ù. ÀÌ·¸°Ô ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÀº ÇöÀç ¿ì¸®°¡ Á÷¸éÇÑ °¡Àå Áß¿äÇÑ »çÀ̹ö º¸¾È ¹®Á¦ Áß Çϳª°¡ µÇ¾ú´Ù.

ÀÌÁ¦´Â ³Ê¹«³ªµµ À¯¸íÇÑ, Àü ¼¼°è¸¦ Èçµé¾ú´ø ¼Ö¶óÀ©Áî °ø±Þ¸Á °ø°Ý°ú ·Î±×4j(Log4j) Ãë¾àÁ¡ »çÅÂ, ¹ðÅ©¿Àºê¾Æ¸Þ¸®Ä«(BoA)ÀÇ ¼­µåÆÄƼ ħÇØ »ç°í, ±×¸®°í PyPI¸¦ ÅëÇÑ ÆÄÀ̽㠾ǼºÄÚµå À¯Æ÷ »ç°Ç µîÀº ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸ÁÀÇ Ãë¾à¼ºÀ» µå·¯³»´Â »ç°ÇµéÀ̾ú´Ù. ÀÌ·± »ç°ÇµéÀº ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸ÁÀÇ º¸¾ÈÀÌ ¾ó¸¶³ª Áß¿äÇÑÁö, ±â¾÷°ú °³¹ßÀڵ鿡°Ô °ø±Þ¸Á º¸¾È¿¡ ´ëÇÑ Áö¼ÓÀûÀÎ °ü½É°ú °­È­µÈ ´ëÀÀ Àü·«ÀÌ ¼±ÅÃÀÌ ¾Æ´Ô ÇʼöÀÓÀ» º¸¿©ÁÖ°í ÀÖ´Ù.

ÀÌ´Â ¼ÒÇÁÆ®¿þ¾î¶ó´Â Á¦Ç°ÀÌ Àüü »ý¸íÁֱ⠵¿¾È º¸¾È À§Çè °ü¸®¿Í ²ÙÁØÇÑ °ËÅä°¡ ÇÊ¿äÇÏ´Ù´Â °ÍÀ» ÀǹÌÇϸç, ÃÖÁ¾ÀûÀ¸·Î »ç¿ëÀÚ¿¡°Ô Á¦°øµÇ´Â ¼ÒÇÁÆ®¿þ¾î°¡ ¾ÈÀüÇÏ°í ½Å·ÚÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â °ÍÀÌ ¹«¾ùº¸´Ù Áß¿äÇØÁ³´Ù.

¿ì¸®´Â ¾î¶»°Ô ¾ÈÀüÇÏ°í ½Å·ÚÇÒ ¼ö ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î Á¦Ç°À» ¸¸µé ¼ö ÀÖÀ»±î? ¾î¶»°Ô ÇÏ¸é ¼ÒÇÁÆ®¿þ¾î »ý¸íÁÖ±â Àü¹Ý¿¡ º¸¾ÈÀ» ÅëÇÕÇÒ ¼ö ÀÖÀ»±î?

2022³â 2¿ù, ¹Ì±¹ ±¹¸³Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)¿¡¼­´Â ÀÌ¿¡ ´ëÇÑ ´äÀÌ¶óµµ Çϵí NIST.SP.800-218 SSDF(Secure Software Development Framework) V1.1À» ¹ß°£Çß´Ù. ÀÌ ¹®¼­´Â ¼ÒÇÁÆ®¿þ¾î °³¹ß °úÁ¤¿¡¼­ º¸¾ÈÀ» °­È­Çϱâ À§ÇÑ Áöħ°ú ¸ð¹ü»ç·Ê¸¦ Á¦°øÇÏ°í, ¼ÒÇÁÆ®¿þ¾î °³¹ß »ý¸íÁÖ±â(SDLC)ÀÇ ¸ðµç ´Ü°è¿¡ °ÉÄ£ º¸¾È °üÇà ÅëÇÕ ¹× Á¶Á÷ÀÌ º¸¾È ¼ÒÇÁÆ®¿þ¾î °³¹ß¿¡ ´ëÇÑ Ã¼°èÀûÀÎ Á¢±Ù ¹æ½ÄÀ» äÅÃÇÏ´Â µ¥ µµ¿òÀ» ÁÙ ¼ö ÀÖ´Â ÇÁ·¹ÀÓ¿öÅ©¸¦ Á¦½ÃÇÏ°í ÀÖ´Ù.

SSDF´Â ¼ÒÇÁÆ®¿þ¾î °³¹ß ÇÁ·Î¼¼½º¿¡ ÀÖ¾î º¸¾ÈÀ» ÅëÇÕÇϱâ À§ÇÑ Á¶Á÷Àû Áغñ, ¼ÒÇÁÆ®¿þ¾î °³¹ß ȯ°æ°ú °ü·Ã ÀÚ»êµéÀ» º¸È£Çϱâ À§ÇÑ Á¶Ä¡µé, ½ÇÁ¦ ¼ÒÇÁÆ®¿þ¾î °³¹ß °úÁ¤¿¡¼­ º¸¾ÈÀ» ÅëÇÕÇÏ°í, ¾ÈÀüÇÏ°Ô Äڵ带 ÀÛ¼ºÇϸç, Ãë¾àÁ¡À» ½Äº°ÇÏ°í ¼öÁ¤ÇÏ´Â È°µ¿, ¼ÒÇÁÆ®¿þ¾î °³¹ß »ý¸íÁֱ⿡¼­ ¹ß°ßµÈ Ãë¾àÁ¡¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÏ´Â Àü·« µî ±¸Ã¼ÀûÀÎ Á¢±Ù¹æ¹ýÀ» Á¦½ÃÇÑ´Ù.

¹Ì±¹ ¹ÙÀ̵ç ÇàÁ¤ºÎ°¡ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾È °­È­¸¦ À§ÇÑ ÇàÁ¤¸í·É(EO 14028)À» ¹ßÇ¥ÇÑ °ÍÀº Á¤ºÎ Â÷¿ø¿¡¼­ ÀÌ·¯ÇÑ Á¢±ÙÀÇ Á߿伺À» °­Á¶ÇÏ´Â Áß¿äÇÑ »ç·Ê´Ù. À̾îÁø ¹é¾Ç°ü ¿¹»ê°ü¸®±¹(OMB)ÀÇ M-22-18 ¹®¼­´Â ¹Ì±¹ Á¤ºÎ¿Í °Å·¡ÇÏ´Â ±â¾÷¿¡ ¡®º¸¾È ¼ÒÇÁÆ®¿þ¾î °³¹ß ÇÁ·¹ÀÓ¿öÅ©(SSDF)¡¯ÀÇ Áؼö¸¦ ¿ä±¸ÇÏ°í ÀÖ´Ù. ÀÌÁ¦ Á¤ºÎ±â°ü°ú °è¾àÀ» ¸Î´Â ±â¾÷µéÀº Á¦Ç°ÀÌ SSDF ±âÁØÀ» ÃæÁ·ÇßÀ½À» ÀÔÁõÇÒ ÇÊ¿ä°¡ Àִµ¥, ÀÌ´Â ±Û·Î¹ú ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸ÁÀÇ º¸¾È Ç¥ÁØÀÌ ¾î¶»°Ô º¯È­ÇÏ°í ÀÖ´ÂÁö¸¦ Àß º¸¿©ÁÖ´Â »ç·Ê°¡ µÈ´Ù. ÀÌ·¯ÇÑ ±¹Á¦Àû ¿òÁ÷ÀÓ°ú Á¤Ã¥µéÀº ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÀÇ Á߿伺À» °­Á¶ÇÏ°í ÀÖ´Ù.

¿ÃÇØ »ó¹Ý±â¿¡µµ ¹èÆ÷µÈ xz/liblzma ¿ÀǼҽº ÆÐÅ°Áö¿¡ ¹éµµ¾î°¡ Æ÷ÇԵƴٴ ¼Ò½ÄÀÌ º¸¾È°è Áß¿äÇÑ À̽´·Î ¶°¿Ã¶ú´Ù. xz/liblzma ÇÁ·ÎÁ§Æ®°¡ ³Î¸® »ç¿ëµÇ´Â ¿ÀǼҽºÀÓÀ» °í·ÁÇϸé, ÀÌ ¹éµµ¾î´Â Àü ¼¼°è ´Ù¾çÇÑ ½Ã½ºÅÛ°ú ¾ÖÇø®ÄÉÀ̼ǿ¡ »ó´çÇÑ º¸¾È À§ÇùÀ» °¡ÇÒ ¼ö ÀÖ´Â ÀáÀç·ÂÀ» Áö´Ï°í ÀÖ¾ú´Ù. ºñ·Ï ÀÌ À§ÇùÀº ºñ±³Àû ½Å¼ÓÇÏ°Ô Å½Áö ¹× ´ëÀÀµÆÁö¸¸, ÀÌ »ç°ÇÀº ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á¿¡ ´ëÇÑ °ø°ÝÀÇ ½É°¢¼ºÀ» »õ·Ó°Ô ÀνĽÃÅ°´Â ÀüȯÁ¡ÀÌ µÉ °ÍÀ¸·Î »ý°¢ÇÑ´Ù.

¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÀ» À§ÇÑ °¡Àå ù°ÉÀ½, ¾ÈÀüÇÏ°í ½Å·ÚÇÒ ¼ö ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ À§ÇÑ ¼ÒÇÁÆ®¿þ¾î »ý¸íÁֱ⠺¸¾ÈÀÇ ³»ÀçÈ­´Â ÀÌÁ¦ ¼±ÅÃÀÌ ¾Æ´Ñ Çʼö°¡ µÆ´Ù.
[±Û_À±¾Æ¿µ ±â¼ú»ç/XN½Ã½ºÅÛÁî]

ÇÊÀÚ ¼Ò°³_
- ³×Æ®¿öÅ© ¹æÈ­º®/VPN Àåºñ¸¦ °³¹ßÇÏ´Â ½Ã½ºÅÛ °³¹ßÀÚ
- ÃÖ±Ù¿¡´Â ¼ÒÇÁÆ®¿þ¾î»Ó¸¸ ¾Æ´Ï¶ó ÀüüÀûÀÎ ½Ã½ºÅÛ »ý¸íÁÖ±âÀÇ º¸¾È Àû¿ë¿¡ °ü½ÉÀÌ ¸¹´Ù. Çö½Ç°ú ÀÌ»óÀÇ ±«¸®°¨ ¼Ó¿¡¼­ À̼ºÀ¸·Î ºñ°üÇϳª ÀÇÁö·Î ³«°üÇϸç ÃÊ¿¬ÇÏ°Ô Àڱ⠱æÀ» °É¾î ³ª°¡°í ÀÖ´Â ±â¼ú»ç´Ù.

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)