¡ã ¼ÒÇÁÆ®¿þ¾î °³¹ß-À¯Åë-¿î¿µ, °ø±Þ¸Á Àü´Ü°è¿¡ °ÉÄ£ º¸¾Èü°è ±¸ÃàÇÑ´Ù |
º» »ç¾÷Àº ÃÖ±Ù »çÀ̹öº¸¾È À§ÇùÀÌ SW °ø±Þ¸Á¿¡ ÁýÁߵǰí ÀÖ¾î¼ ÀÌ¿¡ ´ëÇÑ Ã¼°èÀûÀÎ ´ëÀÀü°è ¼ö¸³ ¹æ¾ÈÀ» ¸¶·ÃÇÏ´Â ÇÑÆí Á¤º¸º¸¾È Àü¹®Àη µîÀÌ ºÎÁ·ÇÑ Áß¼Ò±â¾÷µéÀ» ½ÇÁúÀûÀ¸·Î Áö¿øÇϱâ À§ÇÑ ±â¹ÝÀ» ¸¶·ÃÇϱâ À§ÇÑ °ÍÀÌ´Ù.
SW°ø±Þ¸Á º¸¾È °ü¸®Ã¼°è¸¦ È®º¸Çϱâ À§ÇÑ ¼ö´Ü Áß Çϳª·Î SW ±¸¼º ¸í¼¼¼°¡ Å©°Ô ÁÖ¸ñ ¹Þ°í ÀÖÀ¸¸ç º» »ç¾÷¿¡¼´Â °¢ Á¦Ç°¡¤¼ºñ½ºÀÇ SBOMÀ» »ý¼º¡¤ºÐ¼®ÇØ º¸¾È Ãë¾àÁ¡À» ¹ß±¼¡¤Á¶Ä¡ÇÏ´Â µî »çÀ̹öº¸¾È À§Çù¿¡ »çÀü ´ëÀÀÇÏ°í ħÇØ»ç°í ¹ß»ý ½Ã Áï°¢ Á¶Ä¡, ÁßÀå±â ´ëÀÀ ¹× Áö¼Ó ¸ð´ÏÅ͸µ µîÀÇ º¸¾È °ü¸® ü°è¸¦ ¼ö¸³Çϱâ À§ÇÑ ´Ù¾çÇÑ ½ÇÁõÀ» ÃßÁøÇÑ´Ù.
°ú±âÁ¤ÅëºÎ¿Í KISA´Â º» »ç¾÷ÀÇ °á°ú¸¦ ±â¹ÝÀ¸·Î ÇâÈÄ SW °ø±Þ¸Á º¸¾È °ü¸® ü°è¸¦ ¼ö¸³ÇÏ´Â ÇÑÆí ±¹³» SW ±â¾÷µéÀÌ ÇØ¿Ü ¼öÃ⠽à SBOM Á¦Ãâ Àǹ«È µîÀÇ ¹«¿ªÀ庮À» ±Øº¹ÇÒ ¼ö ÀÖµµ·Ï SBOM »ý¼º¡¤ºÐ¼®, º¸¾ÈÁ¶Ä¡ ¹× Àü¹® ÄÁ¼³Æà ü°è¸¦ ¸¶·ÃÇÒ °èȹÀÌ´Ù.
SW °³¹ß ¹× ÆÐÄ¡ ¼¹ö µî¿¡ ´ëÇÑ SW °ø±Þ¸Á °ø°ÝÀº ÇÇÇØ ¹üÀ§°¡ ³Ð°í Å©¸ç ¿¬¼â¡¤Áö¼ÓÀûÀΠƯ¼ºÀÌ ÀÖ´Â ¹Ý¸é¿¡ SW°ø±Þ¸Á º¸¾È °ü¸® ü°è¸¦ Àß Á¤¸³ÇÏ¸é »çÀü ´ëÀÀÀÌ °¡´ÉÇÏ°í ħÇØ»ç°í ¹ß»ý ½Ã È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
ÀÌ¿Í °°ÀÌ Ä§ÇØ»ç°í¿¡ ´ëÀÀÇÏ´Â Ãø¸é ¿Ü¿¡µµ ±â¾÷ Â÷¿ø¿¡¼´Â SW °ø±Þ¸Á Àü ´Ü°è¿¡¼ Åõ¸í¼ºÀ» È®º¸ÇÔÀ¸·Î½á ÀÚ»ç Á¦Ç°¡¤¼ºñ½º¿¡ ´ëÇÑ Ç°ÁúÀ» ³ôÀÌ°í ¼ÒºñÀÚ ½Å·Ú¼ºÀ» È®º¸ÇÒ ¼ö ÀÖÀ¸¸ç ³ô¾ÆÁö°í ÀÖ´Â ¹«¿ªÀ庮¿¡µµ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
À̹ø »ç¾÷¿¡´Â ±¹³» Á¤º¸º¸È£ Àü¹®±â¾÷ÀÎ ¡®ÇɽÃÅ¥¸®Æ¼¡¯,¡®½ºÆзο졯,¡®·¹µåÆæ¼ÒÇÁÆ®¡¯°¡ Âü¿©ÇØ ±¹»ê º¸¾È ¼Ö·ç¼Ç, ¾÷¹«¿ë SW µîÀ» ´ë»óÀ¸·Î °³¹ßºÎÅÍ ¿î¿µ¿¡ À̸£´Â Àüü °ø±Þ¸Á ü°è¸¦ ºÐ¼®ÇÏ°í °ø±Þ¸Á Àü´Ü°è¿¡¼ °¢ ´ë»ó SW¿¡ ´ëÇÑ SBOM »ý¼º, º¸¾È Ãë¾àÁ¡ ºÐ¼® ¹× Á¶Ä¡, º¸¾È ÄÁ¼³Æà µîÀ» Á¦°øÇÑ´Ù.
Á¦Ç°¡¤¼ºñ½º °³¹ß´Ü°è¿¡¼´Â ½ºÆзοìÀÇ ¡®Sparrow SCA¡¯¶ó´Â ¿ÀǼҽº °ü¸® ¼Ö·ç¼ÇÀ» ÅëÇØ SBOM »ý¼º, Ãë¾àÁ¡ ºÐ¼®¡¤Á¶Ä¡ ¹× ÄÁ¼³Æà µîÀ» ¼öÇàÇϸç ƯÈ÷ Ãë¾àÁ¡À» ºÐ¼®ÇÒ ¶§´Â º¸¾È Ãë¾àÁ¡ °øÅë½Äº°ÀÚ ¸ñ·Ï µîÀ» È°¿ëÇÑ´Ù.
¿î¿µ´Ü°è Áï ¼ö¿ä ±â¾÷ÀÌ È°¿ëÇÏ´Â Á¦Ç°¡¤¼ºñ½º¿¡ ´ëÇؼ´Â ·¹µåÆæ¼ÒÇÁÆ®ÀÇ ¡®XSCAN¡¯À̶ó´Â ¼Ö·ç¼ÇÀ» ÅëÇØ °°Àº ÀýÂ÷¸¦ ¼öÇàÇÏ°í °á°ú¸¦ ºñ±³ÇÏ´Â ¹æ¹ý µîÀ» ÅëÇØ À¯È¿¼ºÀ» ÀÔÁõÇÏ´Â µîÀÇ ½ÇÁõÀ» ÃßÁøÇÒ °ÍÀÌ´Ù.
º» »ç¾÷ÀÇ ½ÇÁõ °á°ú¸¦ Åä´ë·Î SBOM ±â¹ÝÀÇ º¸¾È Ãë¾àÁ¡ ºÐ¼®¡¤Á¶Ä¡, °³¹ß¡¤À¯Åë ȯ°æÀÇ º¸¾È´ëÃ¥À» Æ÷ÇÔÇÏ´Â SW °ø±Þ¸Áº¸¾È °¡À̵å¶óÀÎÀ» ¸¶·ÃÇÏ´Â µî ±¹³» SW ±â¾÷µéÀÇ °æÀï·Â °È¸¦ Áö¿øÇϱâ À§ÇÑ ±â¹ÝÀ» ±¸ÃàÇÏ°í ±¹¹ÎµéÀÌ ¾È½ÉÇÏ°í SW¸¦ »ç¿ëÇÒ ¼ö Àִ ȯ°æÀ» ¸¸µé¾î °¥ °èȹÀÌ´Ù.
¾Æ¿ï·¯ º» ½ÇÁõ »ç¾÷À» ÅëÇؼ È®º¸µÇ´Â ±â¾÷ÀÇ Á¦Ç°¡¤¼ºñ½º µîÀÇ ºÐ¼® µ¥ÀÌÅÍ´Â ºñ½Äº° º¸¾È ó¸®ÇØ ÇâÈÄ SW °ø±Þ¸Á º¸¾È °ü¸® ü°è¸¦ ±¸ÃàÇϱâ À§ÇÑ ±âÃÊ µ¥ÀÌÅÍ·Î È°¿ëµÇ¸ç ±â¾÷À¸·ÎºÎÅÍ ÇùÁ¶¹ÞÀº ¿øõ Á¤º¸´Â ½ÇÁõ ÈÄ Æı⠶Ǵ ¹Ýȯ Á¶Ä¡ÇÑ´Ù.
°ú±âÁ¤ÅëºÎ Á¤Ã¢¸² Á¤º¸º¸È£³×Æ®¿öÅ© Á¤Ã¥°üÀº ¡°ÃÖ±Ù ¹ß»ýÇÏ´Â °ø±Þ¸Á º¸¾È °ø°ÝÀº ±â¾÷ÀÌ ÀÚüÀûÀ¸·Î ´ëÀÀÇϱ⠾î·Æ°í »çȸ¡¤°æÁ¦Àû ÇÇÇصµ Ä¿¼ »çÀü ´ëÀÀü°è ±¸Ãà µî SW °ø±Þ¸Á Àüü¸¦ °ü¸®ÇÒ ÇÊ¿ä°¡ ÀÖ´Ù¡±°í °Á¶ÇÏ¸é¼ ¡°°ú±âÁ¤ÅëºÎ´Â ½ÇÁ¦ »ê¾÷ ÇöÀå¿¡¼ ü°¨ÇÒ ¼ö ÀÖ´Â ½ÇÈ¿¼º ÀÖ´Â SW °ø±Þ¸Á º¸¾È °ü¸®Ã¼°è¸¦ ±¸ÃàÇÒ °èȹÀ̸ç À̸¦ À§ÇØ SW °ø±Þ, À¯Åë ¹× ¿î¿µ ±â¾÷µéÀÇ ¸¹Àº Âü¿©¿Í °ü½ÉÀ¸·Î ¿äûµå¸°´Ù¡±°í ¸»Çß´Ù.
´º½ºÇؾç¼ö»ê jeong2@kunsan.ac.kr
<ÀúÀÛ±ÇÀÚ © ´º½ºÇؾç¼ö»ê, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö>