·¹µåÆæ¼ÒÇÁÆ®´Â ÇÑÈ»ý¸í¿¡ Ŭ¶ó¿ìµå ±â¹ÝÀÇ ¼ÒÇÁÆ®¿þ¾î(SW) °ø±Þ¸Á º¸¾È ¼Ö·ç¼Ç ¡®¿¢½º½ºÄµ(XSCAN)¡¯À» °ø±ÞÇÑ´Ù°í 11ÀÏ ¹àÇû´Ù.
¼ÒÇÁÆ®¿þ¾î °ø±Þ¸ÁÀ» ÀÌ¿ëÇÑ °ø°ÝÀÌ ±ÝÀ¶±Ç¿¡µµ Áö¼ÓÀûÀ¸·Î ¹ß»ýÇÏ°í ÀÖ¾î ÀÌ¿ëÀÚ ÇÇÇØ ¿¹¹æ µîÀ» À§ÇØ ¼±Á¦Àû ´ëÀÀÀÌ ÇÊ¿äÇÏ´Ù. ±âÁ¸ Ãë¾àÁ¡ Á¡°Ë ¹æ½ÄÀº ¿ÀǼҽº·Î Á¦°øµÇ°Å³ª °øÇ¥µÈ Ãë¾àÁ¡¸¸ °ü¸®ÇÒ ¼ö ÀÖ°í ÀÌ¹Ì ¸¸µé¾îÁø »ó¿ë ¼ÒÇÁÆ®¿þ¾î Á¡°ËÀº ¾î·Á¿î »óȲÀÌ´Ù. µû¶ó¼ À̸¦ º¸¿ÏÇÏ¸é¼ ÀüÀÚ±ÝÀ¶°¨µ¶±ÔÁ¤ Á¦29Á¶(ÇÁ·Î±×·¥ ÅëÁ¦) °¡À̵å¶óÀÎÀ» ÃæÁ·½ÃÅ°´Â °Ô XSCAN µµÀÔÀÇ °áÁ¤ÀûÀÎ ¹è°æÀÌ´Ù.
¿¢½º½ºÄµÀº ÇÑÈ»ý¸íÀÌ ¿ÜÁÖ °³¹ß»ç³ª ¼ÒÇÁÆ®¿þ¾î º¥´õ·ÎºÎÅÍ Á¦°ø¹ÞÀº ¾÷µ¥ÀÌÆ®?ÆÐÄ¡ ÆÄÀÏÀ» ÀÌÀü ¹öÀü°ú ºñ±³ÇØ ÀÌ»óÇàÀ§°¡ ÀϾ °¡´É¼ºÀÌ ÀÖ´Â Äڵ峪 ºñÁ¤»óÀûÀ¸·Î ¸¹Àº º¯°æÀÌ ÀÖÀ» ¶§ ±× ³»¿ëÀ» ¼Ò¸íÇÏ°Ô ÇÏ´Â ¼ºñ½º¸¦ Á¦°øÇÑ´Ù. ÇÊ¿äÇÑ °æ¿ì ÈÀÌÆ® ÇØÄ¿°¡ »ó¼¼ºÐ¼® ·¹Æ÷Æ®¸¦ Á¦°øÇØÁØ´Ù. ¶ÇÇÑ, ChatGPT¸¦ Àû¿ëÇØ ÇÑÃþ ´õ ½±°Ô ÀÌ»ó ¡ÈÄ ¹× ´ëó¹æ¹ýÀ» ÆľÇÇÒ ¼ö ÀÖ°Ô ÇÑ´Ù.
ÇÑÈ»ý¸í Á¶»óÇö CISO´Â ¡°¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÀ¸·Î °ø±Þ»ç ¼ÒÇÁÆ®¿þ¾î¿¡ »ç¿ëµÈ ·Î±×(log) 4¿Í °°Àº Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» SBOM(¼ÒÇÁÆ®¿þ¾î ÀÚÀç ¸í¼¼¼)¸¦ ÅëÇØ »çÀü¿¡ ½Äº°ÇØ ¼ÒÇÁÆ®¿þ¾î°¡ ÇÑÈ»ý¸í¿¡ »ç¿ëµÇ±â Àü Ãë¾àÁ¡À» ¿ÏÀüÈ÷ Á¦°ÅÇÏ¿© ÇÑÈ»ý¸í ´ë°í°´ ¼ºñ½ºÀÇ Á¤º¸º¸È£ ½Å·Úµµ¸¦ Á¦°íÇÒ ¼ö Àֱ⸦ ±â´ëÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù.
·¹µåÆæ¼ÒÇÁÆ® ÀüÀÍÂù ºÎ´ëÇ¥´Â ¡°XSCAN ¼ºñ½º¸¦ ÅëÇØ ³»ºÎ ¿£µåÆ÷ÀÎÆ® Àå¾ÇÀ̳ª °í°´ ¼ºñ½º »ç¿ëÀÚ¿¡ ´ëÇÑ ¿¬¼â °¨¿° µî °ø±Þ¸Á °ø°ÝÀ¸·Î ¹ß»ýÇÒ ¼ö ÀÖ´Â ¸·ÁßÇÑ ÇÇÇظ¦ »çÀü¿¡ Â÷´ÜÇÒ ¼ö ÀÖÀ» °Í¡±À̶ó¸ç ¡°¼ÒÇÁÆ®¿þ¾î ÆÐÄ¡ ¹ÝÀÔ°ú °ËÁõ¿¡ ´ëÇÑ »çÀ̹ö º¸¾È °üÁ¡ÀÇ ÇÁ·Î¼¼½º °³¼± ¹× ¿öÅ© ÇÃ·Î¿ì ±¸ÇöÀ» ÅëÇØ ´Éµ¿ÀûÀÌ°í ¼±Á¦ÀûÀÎ »çÀ̹ö ´ëÀÀ ü°è ±¸ÃàÀÌ °¡´ÉÇÏ´Ù¡±°í ¸»Çß´Ù.
¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÀº 2021³â 5¿ù ¹Ì±¹ ¹ÙÀ̵ç Á¤ºÎ°¡ ¡®±¹°¡ »çÀ̹öº¸¾È °³¼±¿¡ °üÇÑ ÇàÁ¤¸í·É(EO-14028)¡¯À» ¹ßÇ¥ÇÏ¸é¼ ±× Á߿伺ÀÌ °Á¶µÆ´Ù. 2023³â¿¡´Â °úÇбâ¼úÁ¤º¸Åë½ÅºÎ°¡ ÁÖ°üÇÏ¿© Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)°ú ÇÔ²² ¡®SW°ø±Þ¸Á º¸¾Èü°è ±¸Ãà À§ÇÑ ½ÇÁõ»ç¾÷¡¯À» ÃßÁøÇß´Ù.
·¹µåÆæ¼ÒÇÁÆ®´Â ¼ÒÇÁƮķÇÁ¿Í ¿£Å°ÀÇ ÇÕÀÛȸ»ç·Î Áö³ÇØ SW °ø±Þ¸Á º¸¾È ½ÇÁõ»ç¾÷¿¡ ±â¼ú·ÂÀ» ´ÙÁ®¿Â ´ëÇ¥±â¾÷À¸·Î Âü¿©ÇÑ ¹Ù ÀÖ´Ù.
À¯Çö¼® ±âÀÚ guspower@asiae.co.kr <¨ÏÅõÀÚ°¡¸¦ À§ÇÑ °æÁ¦ÄÜÅÙÃ÷ Ç÷§Æû, ¾Æ½Ã¾Æ°æÁ¦ ¹«´ÜÀüÀç ¹èÆ÷±ÝÁö> |