[ISEC 2026 미리보기] Black Duck, SBOM 기반 소프트웨어 공급망 보안으로 글로벌 규제 대응 지원

SBOM부터 SCA, SAST, DAST, AI 기반 취약점 분석까지 통합 제공
DevSecOps 환경의 안전한 소프트웨어 개발 지원

[보안뉴스 원병철 기자] Black Duck은 AI 기반 애플리케이션 보안 분야의 글로벌 리더로, 소프트웨어 보안과 AI 기반의 DevSecOps 구현을 위한 통합 포트폴리오를 제공하고 있다.

최근 AI 기반 소프트웨어 개발이 빠르게 확산되고 EU Cyber Resilience Act(CRA), 미국 EO 14028 등 글로벌 공급망 보안 규제가 강화되면서 소프트웨어 구성요소의 가시성과 취약점 관리의 중요성이 더욱 커지고 있다. Black Duck은 이러한 변화에 대응할 수 있도록 SBOM 관리와 애플리케이션 보안 전반을 지원하는 통합 포트폴리오를 제공하고 있다.

ISEC 2026에서 Black Duck은 소프트웨어 개발 생명주기(SDLC) 전반을 보호하는 통합 애플리케이션 보안 플랫폼을 선보인다.

Black Duck 플랫폼은 오픈소스 취약점과 라이선스 리스크를 분석하는 SCA(Software Composition Analysis), 소스코드 취약점을 탐지하는 SAST(Static Application Security Testing), 실행 중인 애플리케이션을 분석하는 DAST(Dynamic Application Security Testing), SBOM 생성 및 관리 기능을 폴라리스(Polaris™) 플랫폼에서 제공한다.

또한 AI 에이전트 기반 애플리케이션 보안 솔루션인 Black Duck Signal™을 통해 방대한 취약점 데이터를 분석하고 실제 위험도를 기반으로 우선순위를 제시함으로써 보안팀과 개발자가 보다 효율적으로 취약점을 관리할 수 있도록 지원한다.

Black Duck은 AI 기반 소프트웨어 개발 환경에서도 안전한 애플리케이션 개발을 지원하기 위해 지속적으로 플랫폼을 고도화하고 있다.

향후에는 SBOM 기반 공급망 보안, AI 애플리케이션 보안, DevSecOps 자동화를 중심으로 기업들이 글로벌 보안 규제에 효과적으로 대응할 수 있도록 지원하는 한편, 보다 정확한 위험 분석과 개발 생산성을 동시에 확보할 수 있는 차세대 AppSec 플랫폼을 제공해 나갈 계획이다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)이 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망한다는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.

[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다