µðÁöÅПÀÓ½º

 


°ú±âÁ¤ÅëºÎ, SW°ø±Þ¸Áº¸¾È Æ÷·³ ¹× ÇöÀå °£´ãȸ °³ÃÖ¡¦°ø±Þ¸Áº¸¾È ÃßÁø¹æ¾È ³íÀÇ

ÇÁ¸°Æ® ÆäÀ̽ººÏ Æ®À§ÅÍ Ä«Ä«¿À½ºÅ丮
°ú±âÁ¤ÅëºÎ, SW°ø±Þ¸Áº¸¾È Æ÷·³ ¹× ÇöÀå °£´ãȸ °³ÃÖ¡¦°ø±Þ¸Áº¸¾È ÃßÁø¹æ¾È ³íÀÇ
SW°ø±Þ¸Áº¸¾È °³³äµµ. °ú±âÁ¤ÅëºÎ Á¦°ø

°úÇбâ¼úÁ¤º¸Åë½ÅºÎ´Â 1ÀÏ LGÀüÀÚ ¼­ÃÊ Ä·ÆÛ½º¿¡¼­ SW(¼ÒÇÁÆ®¿þ¾î)°ø±Þ¸Áº¸¾ÈÆ÷·³ À§¿ø µîÀÌ Âü¼®ÇÏ´Â 'SW °ø±Þ¸Á º¸¾È ÃßÁøÀ» À§ÇÑ ÇöÀå °£´ãȸ'¸¦ °³ÃÖÇß´Ù°í ¹àÇû´Ù.

À̳¯ Çà»ç´Â ÇØ¿Ü SW°ø±Þ¸Áº¸¾È µ¿Çâ°ú ÇÔ²² Æ÷½º¶óÀÌÆ®(Free Open Source Software Light) ±â¹ÝÀ¸·Î SW°ø±Þ¸Áº¸¾ÈÀ» ü°èÀûÀ¸·Î ½ÃÇàÇÏ´Â LGÀüÀÚ »ç·Ê¸¦ °øÀ¯ÇÏ°í, ±¹°¡Àû Â÷¿ø¿¡¼­ SW°ø±Þ¸Áº¸¾È ü°è ¼ö¸³ ¹× ÇâÈÄ ±¹³» Áß¼Ò±â¾÷ÀÌ ÇؿܽÃÀå ÁøÃ⠽à Çö½ÇÈ­µÉ ¼ö ÀÖ´Â SW°ø±Þ¸Áº¸¾È °ü·Ã ¹«¿ªÀ庮À» ±Øº¹ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ´Â ¹æ¾È¿¡ ´ëÇØ ³íÀÇÇß´Ù.

SW°ø±Þ¸ÁÀº SW °³¹ß, ½ÃÇè, À¯Åë(ÆÐÄ¡ Æ÷ÇÔ), ¿î¿µ Àü °úÁ¤À» ¸»ÇÑ´Ù. ·Î±×4j, ¼Ö¶óÀ©Áî µî ´ëÇ¥ÀûÀÎ SW°ø±Þ¸Á °ø°Ý»ç·Ê·Î ±× ÆıÞÈ¿°ú°¡ ¿¬¼âÀûÀÌ°í Áö¼ÓÀûÀΠƯ¼ºÀÌ ÀÖ¾î SW°ø±Þ¸Á¿¡ ´ëÇÑ º¸¾È ´ëÃ¥ÀÌ ÇÊ¿äÇÏ´Ù.

SW°ø±Þ¸Á¿¡ ´ëÇÑ »çÀ̹öÀ§Çù Áõ°¡´Â ÃÖ±Ù SW°³¹ß°úÁ¤¿¡¼­ °ø°³SW È°¿ë ºñÁßÀÌ ³ô¾ÆÁ³°í, SW °³¹ß¡¤À¯Å롤¿î¿µÀÌ Àü±¹ÀûÀÎ ¹üÀ§¸¦ ³Ñ¾î Àü ¼¼°èÀûÀ¸·Î ¿¬°áµÅ »çÀ̹ö°ø°Ý È¿°ú¼ºÀÌ ³ôÀº °Íµµ ¿øÀÎÀÌ µÉ ¼ö ÀÖ´Ù.

µû¶ó¼­ °³º°±â¾÷ Â÷¿ø¿¡¼­ SW°ø±Þ¸Áº¸¾È ´ëÃ¥ÀÌ ÇÊ¿äÇÒ »Ó ¾Æ´Ï¶ó ±¹°¡Àû Â÷¿øÀÇ SW°ø±Þ¸Áº¸¾È ü°è°¡ ÇÊ¿äÇÑ »óȲÀÌ´Ù. ±â¾÷Àº À̸¦ ÅëÇØ ÀÚ»ç Á¦Ç°ÀÇ Åõ¸í¼ºÀ» È®º¸ÇØ °í°´ ½Å·Ú¸¦ ³ôÀÏ ¼ö ÀÖ°í, ±¹°¡Àû Â÷¿ø¿¡¼­´Â »çÀ̹öÀ§Çù¿¡ ´ëÇÑ »çÀü ´ëÀÀ ¹× ü°èÀû »çÈÄÁ¶Ä¡¸¦ ÅëÇØ ÇÇÇظ¦ ÃÖ¼ÒÈ­ÇÒ ¼ö ÀÖ´Ù. ÇâÈÄ ±¹³» ±â¾÷µéÀÇ ÇØ¿ÜÁøÃâµµ ü°èÀûÀ¸·Î Áö¿øÇÒ ¼ö ÀÖ´Ù.

¹Ì±¹ ¹ÙÀ̵ç ÇàÁ¤ºÎ´Â SW°ø±Þ¸Áº¸¾ÈÀ» °­È­ÇÏ´Â ÇàÁ¤¸í·É(EO 14028)À» 2021³â ¹ßÇ¥Çß°í, À¯·´°øµ¿Ã¼ ¶ÇÇÑ °ü·Ã ¹ý¾È(Cyber Resilience Act) °³Á¤¾ÈÀ» Áö³­ÇØ ¹ßÀÇÇØ ÀÔ¹ý ³íÀǸ¦ ÁøÇàÇÏ°í ÀÖ´Ù. °ú±âÁ¤ÅëºÎ´Â Áö³­ÇØ 10¿ù Á¤ºÎ¡¤°ø°ø ¹× ¹Î°£ Àü¹®°¡µéÀÌ Âü¿©ÇÏ´Â SW°ø±Þ¸Áº¸¾ÈÆ÷·³À» ¹ßÁ·, ½ÇÈ¿¼º ÀÖ´Â SW°ø±Þ¸Áº¸¾È ü°è¸¦ µµÀÔÇϱâ À§ÇØ ´Ù¾çÇÑ ³íÀǸ¦ ÁøÇàÇÏ°í ÀÖ´Ù. À̹ø ÇöÀå °£´ãȸ´Â Æ÷·³ Åä·Ðȸ¸¦ °âÇÑ °ÍÀÌ´Ù.

SW °ø±Þ¸Áº¸¾ÈÀº SW °³¹ß°úÁ¤¿¡¼­ Æ÷ÇԵǴ ´Ù¾çÇÑ °ø°³SW ¸ñ·Ï µî ÁÖ¿ä ±¸¼ºÇ°ÀÇ ¸í¼¼¼­ÀÎ SBOM(SWÀÚÀç¸í¼¼¼­) ºÐ¼®À» ÅëÇØ SW¿¡ Æ÷ÇÔµÈ º¸¾È Ãë¾àÁ¡À» ¹ß°ßÇÒ ¼ö ÀÖ´Ù. SWÀ¯Å롤¿î¿µ°úÁ¤¿¡¼­µµ Á¦°øµÈ SBOM¿¡ ´ëÇÑ Áö¼ÓÀûÀÎ ºÐ¼®À» ÅëÇØ SWº¸¾È¼ºÀ» È®º¸ÇÒ ¼ö ÀÖ´Ù. À̸¦ ÅëÇØ ¹ß°ßÇÑ º¸¾È Ãë¾àÁ¡Àº À§Çèµµ Æò°¡¸¦ ÅëÇØ °íÀ§ÇèÀÎ °æ¿ì Áï°¢ Á¶Ä¡, Áß°£ ¼öÁØÀº ÁßÀå±â ´ëÃ¥ °­±¸, Àú ¼öÁØÀº ÇöÇàÀ¯Áö(Áö¼Ó°üÂû) µî Á¶Ä¡¸¦ ÃëÇÏ°Ô µÈ´Ù.

±×·¯³ª ÀÌ °°Àº SBOM »ý¼º, DB(µ¥ÀÌÅͺ£À̽º) ±¸Ãà ¹× Ãë¾àÁ¡ ºÐ¼®, Á¶Ä¡ µî ÀÏ·ÃÀÇ º¸¾Èü°è ±¸ÃàÀ» À§Çؼ­´Â Àü¹®Àη Ȯº¸, °ü·Ã ½Ã½ºÅÛ ±¸Ãà ¹× ¹ýÁ¦µµ Á¤ºñ µî Á¦¹Ý»çÇ×À» ¸é¹ÐÇÏ°Ô °ËÅäÇÏ°í ÇöÀå ½ÇÁõÀ» ÅëÇØ ½ÇÈ¿¼º Àִ°ü¸® ü°è¸¦ ±¸ÃàÇØ¾ß ÇÑ´Ù. ´õ ³ôÀº º¸¾È ¼öÁØÀ» È®º¸Çϱâ À§ÇÑ ±¹Á¦Àû Çù·Âµµ ¿ä±¸µÈ´Ù.

°ú±âÁ¤ÅëºÎ´Â SW°ø±Þ¸Áº¸¾È ü°è ±¸ÃàÀ» À§ÇØ ¿ÃÇØ º¸¾È Àü¹®±â¾÷µéÀÌ Âü¿©ÇÏ´Â ½ÇÁõ»ç¾÷À» ÃßÁøÇÏ°í ÀÖ´Ù. À̸¦ ÅëÇØ º»°ÝÀûÀÎ SW°ø±Þ¸Áº¸¾È ü°è ±¸ÃàÀ» À§ÇØ ¼¼ºÎ°èȹÀ» °ËÁõÇÏ´Â ÇÑÆí, ³»³âµµºÎÅÍ´Â SW°ø±Þ¸Áº¸¾È °ü·Ã ½Ã½ºÅÛ ±¸Ãà, ÀηÂÈ®º¸, Áö¿øü°è Á¤ºñ µî ±â¹Ý ±¸ÃàÀ» À§ÇØ ¿¹»ê´ç±¹°ú ÇùÀÇÇØ ±¹È¸¿¡ ¿¹»ê Æí¼ºÀ» ¿äûÇÒ °èȹÀÌ´Ù.

À̹ø °£´ãȸ´Â SW°ø±Þ¸Áº¸¾È Æ÷·³ À§¿ø, SW °ø±Þ¸Áº¸¾È µµÀÔÀ» ÁغñÇÏ´Â ±â¾÷ ¹× ½ºÆзοì, ·¹µåÆæ¼ÒÇÁÆ® µî ±¹³» SW°ø±Þ¸Áº¸¾È ¼Ö·ç¼Ç Àü¹®±â¾÷¿¡¼­ Âü¿©Çß´Ù. ù ¹ø° ÁÖÁ¦´Â ÃÖÀ±¼º °í·Á´ëÇб³ ±³¼ö°¡ ¡âSW°ø±Þ¸Á °ø°Ý»ç·Ê ¡â¼¼°è °¢±¹ÀÇ SW°ø±Þ¸Áº¸¾È Á¤Ã¥ µ¿Çâ ¡â±¹³» SW°ø±Þ¸Áº¸¾È Çʿ伺¿¡ ´ëÇØ ¹ßÇ¥Çß´Ù. µÎ ¹ø° ÁÖÁ¦´Â ±è°æ¾Ö LGÀüÀÚ SW¼¾ÅÍ ¿¬±¸À§¿øÀÌ ¡âLGÀüÀÚÀÇ SW°ø±Þ¸Áº¸¾È °ü¸® ÇöȲ ¡âSW º¸¾È Ãë¾àÁ¡ ¹ß°ß ½Ã Á¶Ä¡¡¤´ëÀÀ °úÁ¤À» °øÀ¯ÇÏ°í, Æ÷½º¶óÀÌÆ®¸¦ ½Ã¿¬ÇÏ´Â ½Ã°£À» °¡Á³´Ù. ¼¼ ¹ø°·Î ÀÌÀͼ· KISA(Çѱ¹ÀÎÅͳÝÁøÈï¿ø) µðÁöÅоÈÀü´ÜÀåÀº ¡â°ø±Þ¸Á º¸¾È ¼Ò°³ ¡â±¹³» °ø±Þ¸Á º¸¾È ÃßÁø ÇöȲ ¡â±¹³» SW°ø±Þ¸Áº¸¾È ÃßÁø ¹æÇâ ¡âÇâÈÄ °èȹ¿¡ ´ëÇØ ¹ßÇ¥Çß´Ù.

À̳¯ Àü¹®°¡µéÀº SW °ø±Þ¸Áº¸¾È Çʿ伺¿¡ °ø°¨Çϸç, SW °³¹ß¡¤À¯Å롤¿î¿µ µî SW °ø±Þ¸Á Àü °úÁ¤¿¡¼­ º¸¾È Ãë¾àÁ¡ ¹ß°ß¡¤Á¶Ä¡, »ç°í ´ëÀÀ¹æ¾È°ú ÇâÈÄ SW°ø±Þ¸Áº¸¾ÈÀ» Áß½ÉÀ¸·Î ¹ß»ýÇÒ ¼ö ÀÖ´Â ¹«¿ªÀ庮 Çؼҹæ¾È µî¿¡ ´ëÇØ ½Éµµ ÀÖ°Ô ³íÀÇÇß´Ù.

À̳¯ Åä·Ðȸ¸¦ ÁÖÀçÇÑ ¹ÚÀ±±Ô °ú±âÁ¤ÅëºÎ Á¦2Â÷°üÀº "¸ð¹ÙÀÏ, IoT(»ç¹°ÀÎÅͳÝ), Ŭ¶ó¿ìµåÀÇ È®»ê°ú ÇÔ²² ¿ø°Ý¡¤Áö»ç¡¤ÀçÅà ±Ù¹« µîÀÌ ÀÏ»óÈ­ º¸ÆíÈ­µÇ¸é¼­ ±âÁ¸ °æ°è Á᫐ º¸¾Èü°è°¡ Å« µµÀüÀ» ¹Þ°í ÀÖ´Ù"¸ç "SW °³¹ß¡¤À¯Å롤¿î¿µ µî °ø±Þ¸Á Àü¹Ý¿¡ ´ëÇÑ º¸¾Èü°è¸¦ ¼ö¸³ÇÏ´Â ÇÑÆí ±¹³» ±â¾÷ÀÇ ÇØ¿ÜÁøÃâÀ» À§ÇÑ ¹«¿ªÀ庮 ±Øº¹µµ Àû±Ø Áö¿øÇÏ°Ú´Ù"°í ¸»Çß´Ù.Æص¿Çö±âÀÚ dhp@dt.co.kr







[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]