스패로우, SW 공급망 보안 위한 SBOM 운영·관리 전략 제시

2026년도 공급망보안 워크숍 참가

[보안뉴스 강현주 기자] 애플리케이션 보안 전문기업 스패로우(대표 장일수)가 24일부터 25일까지 서울 양재 aT센터 그랜드홀에서 열린 ‘2026년도 공급망보안 워크숍’에 참여해, 소프트웨어(SW) 공급망 보안을 위한 소프트웨어 자재명세서(SBOM) 운영 및 관리 전략을 발표했다.

한국정보보호학회(KIISC) 산하 공급망보안연구회가 주최한 이번 행사는 국내외 공급망 보안 정책과 최신 기술 동향, 산업별 공급망 보안 강화 사례 등을 공유하기 위해 마련됐다.

이 날 과학기술정보통신부와 국가정보원이 2027년 전면 제도화를 목표로 추진 중인 SW 공급망 보안 로드맵이 소개됐으며, AIBOM부터 SBOM기반 공급망 보안 모델 구축 사업 성과까지 공급망 보안 전반에 관한 논의가 이뤄졌다.

25일에 진행된 ‘SW 공급망 보안 솔루션’ 세션에서 윤종원 스패로우 CTO는 ‘SW 공급망 보안을 위한 SBOM 유통 플랫폼’을 발표했다. 윤 CTO는 미국 행정명령(EO 14028)과 유럽 사이버복원력법(CRA, Cyber Resilience Act) 등 글로벌 공급망 보안 규제와 시사점을 짚으며, 국내 또한 단계적으로 제도화될 공급망 보안 흐름에 발맞춰 대응 체계를 선제적으로 마련해야 한다고 제안했다.

윤 CTO는 “SBOM은 단순 생성에 그치지 않고 ‘생성, 보강, 증명, 공유, 검토, 관리’라는 6단계 생애주기를 거쳐야 실질적인 운영과 규제 대응의 실효성을 모두 확보할 수 있다”며 SW의 투명성과 신뢰성을 확보하기 위한 SBOM 운영 체계 구축의 중요성을 강조했다. 아울러 그는 수요 조직과 공급 조직 간의 SBOM 유통 경로를 시각화하고, 신규 취약점 발생 시 SBOM을 기반으로 위협에 신속하게 대응하는 ‘SBOM 유통 플랫폼’을 실질적인 해결책으로 제시했다.

SBOM 유통 플랫폼을 활용하면 공급 조직은 생성된 SBOM을 업로드하고 디지털 서명을 추가함으로써 무결성을 보증할 수 있고, 수요 조직은 서명 검증으로 위·변조 여부를 확인할 수 있다. 또한, 권한 기반 접근 제어를 통해 필요한 대상에게만 SBOM을 안전하게 공유할 수 있을 뿐만 아니라, 주고받은 이력을 체계적으로 관리하고 구성 요소에서 발생한 새로운 취약점을 상시 모니터링해 선제적 대응이 가능하다.

장일수 스패로우 대표는 “신뢰할 수 있는 SW 공급망 보안 체계 구축을 위해서는 SBOM 생성 이후의 안전한 유통과 지속가능한 운영이 무엇보다 중요하다”며, “스패로우는 취약점 점검을 넘어 SBOM을 기반으로 공급망 전반의 가시성을 확보하고 위협을 관리할 수 있는 최적의 환경을 제공함으로써, 조직이 규제 준수를 넘어 실질적인 공급망 보안 체계를 갖출 수 있도록 지원하겠다”고 밝혔다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다