![]() |
½ºÆзοì SAST´Â ¼Ò½ºÄÚµå º¸¾ÈÃë¾àÁ¡À» Áø´ÜÇØ °³¹ßÀÚ°¡ ¼ÒÇÁÆ®¿þ¾î º¸¾È °¡À̵带 ÁؼöÇϵµ·Ï µ½´Â´Ù. ½ºÆзοì DAST´Â À¥»çÀÌÆ®¿¡¼ ¹ß»ýÇÏ´Â Ãë¾àÁ¡À» ºÐ¼®ÇØ SQL ÀÎÁ§¼Ç, XSS µî °ø°ÝÀ» ¿¹¹æÇÑ´Ù. ½ºÆзοì SCA´Â ¿ÀǼҽº Ãë¾àÁ¡ Á¤º¸¸¦ Á¦°øÇØ ¾ÈÀüÇÑ ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®Çϵµ·Ï µ½´Â´Ù.
°ø°ø±â°üÀº ½ÃÅ¥¾îÄÚµùÀÌ Àǹ«ÈµÅ ¼ÒÇÁÆ®¿þ¾î °³¹ß ´Ü°è¿¡¼ º¸¾È ¾àÁ¡À» Á¦°ÅÇØ¾ß ÇÑ´Ù. Æļö´Â "ÃÖ±Ù Log4j¿Í ¸ÅÁ÷¶óÀÎ(MagixLine4NX) µî º¸¾ÈÃë¾àÁ¡À» ¾Ç¿ëÇÑ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á °ø°ÝÀÌ ÀÕµû¶ó ¹ß»ýÇÏ¸ç ¿ÀǼҽº °ü¸®¡¤À¯Åë Àü °úÁ¤¿¡¼ÀÇ ¼ÒÇÁÆ®¿þ¾î ¾ÈÀü È®º¸ÀÇ Á߿伺µµ ³ô¾ÆÁö°í ÀÖ´Ù"°í ¹àÇû´Ù.
¹Ì±¹¡¤À¯·´¿¬ÇÕ¿¡¼± ¿ÃÇغÎÅÍ °ø°ø±â°ü¿¡ ICT Á¦Ç°À» °ø±ÞÇÒ ¶§ SBOM(¼ÒÇÁÆ®¿þ¾î ÀÚÀç¸í¼¼¼) ÀÛ¼º¡¤Á¦ÃâÀÌ Àǹ«ÈµÆ´Ù. Çѱ¹¿¡¼± ±¹°¡Á¤º¸¿ø¡¤°úÇбâ¼úÁ¤º¸Åë½ÅºÎ°¡ SBOM Ç¥ÁØȸ¦ ºñ·ÔÇÑ 'ICT °ø±Þ¸Á º¸¾È °¡À̵å¶óÀÎ'À» °ø°³ÇÒ ¿¹Á¤ÀÌ´Ù.