¼ÒÇÁÆ®¿þ¾î(SW) °³¹ß »ý¸íÁֱ⿡ µû¸¥ SBOM(SWÀÚÀç¸í¼¼¼) °ü¸®¹æ¾È./»çÁø=°úÇбâ¼úÁ¤º¸Åë½ÅºÎ |
°úÇбâ¼úÁ¤º¸Åë½ÅºÎ´Â 18ÀÏ ±¹°¡Á¤º¸¿ø¡¤µðÁöÅÐÇ÷§ÆûÁ¤ºÎÀ§¿øȸ(µðÇÃÁ¤À§)¡¤Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)°ú ¼¿ï Á¾·Î±¸ ±¹°¡°úÇбâ¼úÀÚ¹®È¸ÀÇ Ã»»ç¿¡¼ °£´ãȸ¸¦ ¿°í °¡À̵å¶óÀÎÀ» °ø°³Çß´Ù.
SW °ø±Þ¸ÁÀº SWÀÇ °³¹ß¡¤À¯Å롤¿î¿µ¡¤ÆÐÄ¡¿Í ÀÌ¿¡ °ü¿©ÇÏ´Â »ç¶÷¡¤Àåºñ¡¤½Ã½ºÅÛÀ» ¾Æ¿ì¸£´Â ¿ë¾î´Ù. »õ·Î¿î SW¸¦ °³¹ßÇÏ´Â °úÁ¤¿£ ±âÁ¸ SW¸¦ ºÎ¼ÓÀ¸·Î È°¿ëÇÏ´Â °æ¿ì°¡ ÀæÀºµ¥, ÃÖ±Ù Á¤º¸º¸È£ ¾÷°è¿¡¼± ÀϺΠºÎ¼Ó SWÀÇ º¸¾ÈÃë¾àÁ¡À̳ª ¾Ç¼ºÄڵ尡 ´Ù¸¥ SW±îÁö È®»êµÈ »ç·Ê°¡ ÀÕµû¶ó º¸°íµÇ¸é¼ SW °ø±Þ¸Á ÀüüÀÇ º¸¾ÈÀ» È®º¸ÇØ¾ß ÇÑ´Ù´Â ÁöÀûÀÌ ³ª¿Ô´Ù.
¹Ì±¹¡¤À¯·´ µî ÁÖ¿ä±¹Àº SBOM(SWÀÚÀç¸í¼¼¼)¿¡ ±â¹ÝÇÑ SW °ø±Þ¸Á º¸¾ÈÀ» Àǹ«ÈÇÏ°í ÀÖ´Ù. ƯÁ¤ ºÎ¼Ó SW¿¡ º¸¾ÈÃë¾àÁ¡ÀÌ ¹ß»ýÇÏ¸é ¹Ì¸® ÀÛ¼ºÇÑ SBOMÀ¸·Î ¿µÇâÀ» ½±°Ô ÆľÇÇÏ°í ÇÇÇظ¦ ÃÖ¼ÒÈÇÑ´Ù´Â ÃëÁö´Ù. °ú±âÁ¤ÅëºÎ´Â À̳¯ "±¹³» °ø°ø±â°ü¡¤¹Î°£±â¾÷µµ °³³äÀ» ½±°Ô ÀÌÇØ¡¤È°¿ëÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇϱâ À§ÇØ °¡À̵å¶óÀÎÀ» ¸¶·ÃÇß´Ù"°í ¹àÇû´Ù.
°¡À̵å¶óÀο¡´Â SBOM ±¹Á¦Ç¥ÁØ°ú SW°³¹ß »ý¸íÁֱ⿡ µû¸¥ SBOM °ü¸®¹æ¾È, ±¹°¡ Â÷¿øÀÇ SW °ø±Þ¸Á º¸¾È °ü¸®Ã¼°è¿¡ ´ëÇÑ ¼Ò°³°¡ ´ã°å´Ù. °³¹ß»ç(°ø±Þ»ç)¿Í °í°´»ç(¿î¿µ»ç)ÀÇ ¿ªÇÒ, SSDF(¾ÈÀüÇÑSW°³¹ßü°è) È°¿ë¹æ¾È, ±¹»ê SW SBOM »ý¼º°úÁ¤, º¸¾ÈÃë¾àÁ¡ ŽÁö¡¤Á¶Ä¡ °úÁ¤, º¸¾È Á¡°ËÇ׸ñµµ Æ÷ÇԵƴÙ.
°ú±âÁ¤ÅëºÎ´Â "°ø°ø±â°ü¿¡ À¯ÅëµÉ ¼ö ÀÖ´Â SWÀÇ º¸¾ÈÃë¾àÁ¡ Á¡°Ë°ú ½ÃÇè±â°ü ±â¼úÁö¿øÀ» À§ÇØ ÆDZ³ ±¹°¡»çÀ̹ö¾Èº¸Çù·Â¼¾ÅÍ¿¡ Å×½ºÆ®º£µå¸¦ ¿î¿µÇÏ°í ÀÖ´Ù"¸ç "½Ç¹«ÀÚµéÀÌ SBOMÀ» º¸´Ù Æí¸®ÇÏ°Ô È°¿ëÇÒ ¼ö ÀÖµµ·Ï SBOM ÃÖ¼Ò ¿ä±¸Ç׸ñÀ» ÅëÇÑ º¸¾ÈÃë¾àÁ¡ Á¡°Ëµµ Áö¿ø Áß"À̶ó°í ¹àÇû´Ù. À̾î "°¡À̵å¶óÀÎÀ» KISA µî À¯°ü´Üü¸¦ ÅëÇØ °ø°ø±â°ü¡¤¹Î°£±â¾÷µéÀÌ È°¿ëÇÒ ¼ö ÀÖµµ·Ï ³Î¸® È®»êÇÏ´Â ÇÑÆí ±¹³» Áß¼Ò±â¾÷µéÀÌ ÇØ¿Ü ¹«¿ªÀ庮À» ±Øº¹ÇÒ ¼ö ÀÖ´Â ÀÚü ¿ª·®À» Å°¿ö³ª°¥ ¼ö ÀÖµµ·Ï ü°èÀûÀ¸·Î Áö¿øÇسª°¥ °èȹ"À̶ó°í µ¡ºÙ¿´´Ù.
°µµÇö °ú±âÁ¤ÅëºÎ 2Â÷°üÀº "±¹Á¦Àû º¯ÈÀÇ È帧 ¼Ó¿¡¼ ¿ì¸® ±â¾÷µéÀÌ ÀÌ¿¡ ÀûÀÀÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ´Â ÁÁÀº ¹æ¾ÈÀ» ãÀ¸·Á´Â ³ë·ÂÀÌ ÇÊ¿äÇÑ ¶§"¶ó¸ç "SW °ø±Þ¸Á º¸¾È °¡À̵å¶óÀÎÀÌ ±â¾÷È°µ¿À» ÀúÇØÇÏ´Â ±ÔÁ¦°¡ ¾Æ´Ï¶ó ±â¾÷ ÀÚüÀûÀÎ º¸¾ÈÈ°µ¿À» °ÈÇÔÀ¸·Î½á ±¹»ê SWÀÇ Ç°ÁúÀ» ³ôÀÌ°í, ±¹Á¦ÀûÀÎ °æÀï·ÂÀ» È®º¸Çسª°¥ ¼ö ÀÖ´Â ±â¹ÝÀÌ µÉ ¼ö ÀÖµµ·Ï Áß¼Ò±â¾÷ Áö¿ø¿¡ ³ë·ÂÀ» ¾Æ³¢Áö ¾Ê°Ú´Ù"°í ¸»Çß´Ù.