°ø±Þ¸Á º¸¾È °¡À̵å¶óÀÎ °£´ãȸ
SBOM¿¡ ¹«¿ªÀ庮¿ì·Á µî ³íÀÇ
¹«¿ª ±Øº¹¡¤Åõ¸í¼º È®º¸Ã¥ ¸¶·Ã
SBOM¿¡ ¹«¿ªÀ庮¿ì·Á µî ³íÀÇ
¹«¿ª ±Øº¹¡¤Åõ¸í¼º È®º¸Ã¥ ¸¶·Ã
"¹Î°£ÀÇ º¸¾È À̽´°¡ °ø°ø ¿µ¿ª¿¡ ¿µÇâÀ» ¹ÌÄ¥ ¼ö ÀÖ°í »çȸÀûÀÎ ¹®Á¦·Î ÆÛÁú ¼ö ÀÖ´Ù. ÀÌ´Â °ð ±¹°¡ ¾Èº¸¿Íµµ ¿¬°áµÇ´Â ¸¸Å »ê¾÷°èÀÇ ºÎ´ãÀ» ÁÙÀ̸鼵µ »çÀ̹ö¾Èº¸¸¦ °ÈÇÏ´Â °ø±Þ¸Á º¸¾È ´ëÃ¥À» ¸¶·ÃÇÏ°Ú´Ù." (À±¿ÀÁØ ±¹°¡Á¤º¸¿ø Á¦3Â÷Àå)
SW º¸¾È Ãë¾àÁ¡°ú ¾÷µ¥ÀÌÆ® ±¸Á¶¸¦ ¾Ç¿ëÇØ ½Ã½ºÅÛ¿¡ ħÅõÇÏ´Â À̸¥¹Ù SW °ø±Þ¸Á °ø°Ý¿¡ ´ëÇÑ ¿ì·Á°¡ °íÁ¶µÇ´Â °¡¿îµ¥, Á¤ºÎ°¡ ¹Î¡¤°ü Çù·ÂÀ» ¹ÙÅÁÀ¸·Î 'SW °ø±Þ¸Á º¸¾È °¡À̵å¶óÀÎ'À» ¸¶·ÃÇÏ°í 18ÀÏ °ü·Ã °£´ãȸ¸¦ °¡Á³´Ù. °ú±âÁ¤ÅëºÎ, ±¹Á¤¿ø, µðÁöÅÐÇ÷§ÆûÁ¤ºÎÀ§¿øȸ, Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)ÀÌ °³ÃÖÇÑ À̳¯ °£´ãȸ¿¡¼ Âü¼®ÀÚµéÀº AI(ÀΰøÁö´É) ½Ã´ë¿¡ Çã¼úÇÑ SW °ø±Þ¸ÁÀº ±¹°¡ Àüü¸¦ À§Çè¿¡ ºüÆ®¸± ¼ö ÀÖ´Ù´Â ÀνÄÀ» ÇÔ²² Çß´Ù.
SW °ø±Þ¸ÁÀº SW Á¦Ç°À̳ª ¼ºñ½º¸¦ °³¹ßÇÏ´Â °ÍºÎÅÍ Á¦°øÇÏ°í °ü¸®ÇÏ´Â ¸ðµç ÇÁ·Î¼¼½º¿¡ °ü¿©µÇ´Â Á¶Á÷, ÀÚ¿ø, È°µ¿, ±â¼ú µîÀ» ÀǹÌÇÑ´Ù. 2020³âºÎÅÍ SW º¸¾È Ãë¾àÁ¡À» ¾Ç¿ëÇÑ °ø±Þ¸Á °ø°ÝÀÌ °è¼Ó Áõ°¡ÇÏ¸é¼ ¹Ì±¹, À¯·´ µî ±Û·Î¹ú ÁÖ¿ä ±¹°¡µéÀº À̸¦ ¹æ¾îÇϱâ À§ÇÑ Á¦µµ¸¦ ÀÕµû¶ó ³»³õ°í ÀÖ´Ù. ´Ù¸¸ ÀÌ·± Á¦µµ°¡ ±¹³» ±â¾÷µéÀÇ ÇØ¿Ü ¼öÃâ¿¡ '¹«¿ªÀ庮'À¸·Î ÀÛ¿ëÇÒ ¿ì·Áµµ ³ª¿Â´Ù. ¹Ì±¹ÀÇ °æ¿ì ¿¬¹æÁ¤ºÎ¿¡ SW¸¦ ³³Ç°ÇÒ ¶§ SBOM(SWÀÚÀç¸í¼¼¼) Á¦ÃâÀ» Àǹ«ÈÇß´Ù. À¯·´¿¡¼´Â »çÀ̹öº¹¿ø·Â ¹ý¾ÈÀ» ¹ÙÅÁÀ¸·Î SBOM µî ±¸¼º¿ä¼Ò¸¦ ¹®¼ÈÇÏ´Â °ÍÀ» Àǹ«ÈÇÏ´Â ¹ý¾ÈÀÌ Áö³ 3¿ù À¯·´ ÀÇȸ¸¦ Åë°úÇß´Ù.
À̳¯ °£´ãȸ¿¡¼ ÃÖÀ±¼º °í·Á´ë ±³¼ö´Â "SW °ø±Þ¸Á º¸¾ÈÀº ±Û·Î¹ú À̽´·Î, À۳⠹̱¹, ÀϺ», Àεµ, È£ÁÖ°¡ ¸ð¿© °¢±¹ÀÌ Ã¼°è¸¦ ±¸ÃàÇÏ°í ¾ÈÀüÇÑ °øµ¿ ºñÀüÀ» ½ÇÇöÇÏÀÚ´Â ¿øÄ¢À» äÅÃÇÏÀÚ°í ÀÇ°ßÀ» ¸ð¾Ò´Ù"¸ç "SBOMÀº °³¹ßÀÚ, ±¸¸ÅÀÚ, °ø±ÞÀÚ °£ Á¤º¸ ºñ´ëĪ¼ºÀ» ÇØ°áÇØÁà Ãë¾àÁ¡ ¹®Á¦°¡ ¹ß»ýÇßÀ» ¶§ ºü¸¥ ´ëÀÀÀÌ °¡´ÉÇÏ´Ù´Â ÀåÁ¡ÀÌ ÀÖ´Ù"°í ¼³¸íÇß´Ù.
SW °ø±Þ¸Á º¸¾È °¡À̵å¶óÀÎÀº ±Û·Î¹ú È帧¿¡ ¸ÂÃç °ú±âÁ¤ÅëºÎ, ±¹Á¤¿ø, µðÇÃÁ¤À§, KISA µîÀÌ Åä·Ð°ú Á¶À²À» °ÅÃÄ ¸¶·ÃÇß´Ù. SW °ø±Þ¸Á °ø°Ý¿¡ ´ëÀÀÇÏ°í °ø±Þ¸ÁÀÇ Åõ¸í¼ºÀ» È®º¸ÇÏ´Â ÇÑÆí SW Ç°ÁúÀ» ³ôÀÌ°í ÇØ¿Ü ¹«¿ªÀ庮µµ ±Øº¹Çϵµ·Ï Áö¿øÇÏ´Â °ÍÀÌ °ñÀÚ´Ù. Á¤ºÎ¡¤°ø°ø±â°ü¡¤±â¾÷ÀÇ ÀÇ»ç°áÁ¤ÀÚ¿Í ½Ç¹«Àڵ鵵 SW °ø±Þ¸Á º¸¾ÈÀÇ °³³äÀ» ½±°Ô ÀÌÇØÇÏ°í È°¿ëÇÒ ¼ö ÀÖµµ·Ï Á¦ÀÛÇß´Ù.
°¡À̵å¶óÀÎÀº 4°³ ÀåÀ¸·Î ±¸¼ºµÆÀ¸¸ç ¡âµðÇÃÁ¤À§ °ø±Þ¸Á º¸¾È Á¤Ã¥¹æÇâ ¡â±¹³» Àü¹®°¡µéÀÇ ¿¬±¸°á°ú ¡â±¹»ê SW¿¡ ´ëÇÑ SBOM ½ÇÁõ ¹× SW °ø±Þ¸Áº¸¾ÈÆ÷·³ ³íÀÇ °á°ú ¡âSW °ø±Þ¸Á º¸¾È Å×½ºÆ®º£µå ½Ã¹ü¿î¿µ ¹× ¹Î°ü Á¤Ã¥ÇùÀÇü ³íÀÇ °á°ú¸¦ ´ã¾Ò´Ù.
ÃÖ ±³¼ö´Â SW°ø±Þ¸Á º¸¾È¿¡ ´ëÇÑ °ü½ÉÀ» À¯µµÇϱâ À§ÇØ Á¤ºÎÀÇ Áö¿øÀÌ ÇÊ¿äÇϴٸ鼵µ °ü·Ã ±ÔÁ¦´Â Á¦ÇÑÀûÀ̾î¾ß ÇÑ´Ù°í ÁöÀûÇß´Ù. "Á¤ºÎ´Â ±ÔÁ¦°¡ ¾Æ´Ï¶ó »õ·Î¿î À§±â ¹ß»ý ½Ã ºü¸£°Ô Á¶Ä¡Çϵµ·Ï Áö¿øÇÏ´Â ¿ªÇÒÀ» ¼öÇàÇØ¾ß ÇÑ´Ù"¸é¼µµ "±â¾÷ÀÇ Áö½ÄÀç»ê±Ç ħÇØ°¡ ¹ß»ýÇÏÁö ¾Êµµ·Ï ÃÖ¼ÒÇÑÀÇ Áö¿ø ±â´ÉÀ» ¹ÙÅÁÀ¸·Î °ü¿©ÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù"°í ¹àÇû´Ù.
±×´Â "¾ÈÀüÇÑ °ø±Þ¸ÁÀº Á¤ºÎ, ¹Î°£, °ø±ÞÀÚ, ¼ÒºñÀÚ ¸ðµÎ¿¡°Ô Áß¿äÇÏ´Ù. ƯÈ÷ ¹Ì±¹, EU, ÀϺ» µî ±Û·Î¹ú SW »ýÅ°迡¼ ¿ì¸®´Â Á¦3ÀÚ"¶ó¸ç "¿ì¸®ÀÇ °ø±Þ¸Á ½Å·Úµµ¸¦ ³ôÀÓÀ¸·Î½á °æÀï·ÂÀ» ²ø¾î¿Ã¸± ¼ö ÀÖ´Ù. °á±¹ Á¤º¸°øÀ¯ ü°è¸¦ ¾ó¸¶³ª Àß ±¸ÃàÇÏ´À³Ä°¡ °ü°Ç"À̶ó°í °Á¶Çß´Ù.
°£´ãȸ¿¡¼´Â SW °ø±Þ¸Á º¸¾È¿¡¼ SBOMÀÇ Á߿伺ÀÌ Æ¯È÷ °Á¶µÆ´Ù. °º´ÈÆ KAIST ±³¼ö´Â "¿øµ¥ÀÌ °ø°Ý¿¡¼ Ç×»ó ÇØÄ¿µéÀÌ ÀÌ°Ü¿Ô´Ù. À̵éÀÌ ¾î¶² Ãë¾àÁ¡À» ¾Ç¿ëÇØ °ø°ÝÇÏ´ÂÁö ÆľÇÇϱ⠾î·Á¿ü±â ¶§¹®"À̶ó¸ç "SW ±¸¼º¿ä¼Ò¸¦ »ó¼¼ÇÏ°Ô ¸í½ÃÇÏ°í ¸ðµÎ°¡ µ¿ÀÏÇÏ°Ô ºÎ¸£´Â ³×ÀÌ¹Ö ½Ã½ºÅÛÀÌ °®ÃçÁö¸é ´õ¿í ºü¸£°Ô ´ëÀÀÇÒ ¼ö ÀÖ´Ù"°í ¸»Çß´Ù. ¿øµ¥ÀÌ °ø°ÝÀº SWÀÇ ÃֽŠÃë¾àÁ¡ÀÌ ¹ß°ßµÇ°í ÀÌ¿¡ ´ëÇÑ ÆÐÄ¡°¡ Àû¿ëµÇÁö ¾ÊÀº »óÅ¿¡ °ø°ÝÇÏ´Â ¹æ½ÄÀÌ´Ù.
´Ù¸¸ ¸ðµç SW ±¸¼º¿ä¼Ò¸¦ »ó¼¼È÷ ¼³¸íÇÏ´Ù º¸´Ï ±â¾÷ÀÇ ±â¹ÐÀÌ À¯ÃâµÇ´Â »óȲÀÌ ¹ß»ýÇÒ °¡´É¼ºÀÌ ÀÖ´Ù´Â ÁöÀûµµ ³ª¿Ô´Ù. °º´ÈÆ ±³¼ö´Â "SW ±¸¼º¿ä¼Ò¸¦ ¾Ë¸é ¸®¹ö½º ¿£Áö´Ï¾î¸µÀÌ °¡´ÉÇÏ´Ù. Áï, Ãë¾àÁ¡À» °ü¸®ÇÏ´Â ÀÌ»óÀÇ ¸í¼¼¼¸¦ °ø°³ÇÏ´Â °ÍÀº ¹Ù¶÷Á÷ÇÏÁö ¾Ê´Ù"¸ç "Àç³¾ÈÀü ¸Þ½ÃÁö ¼ºñ½º¿Í °°ÀÌ ±â¹ÐÀ» À¯ÁöÇÏ¸é¼ Àü´ÞÇÏ´Â ¹æ¾ÈÀ» °í¹ÎÇØ¾ß ÇÒ °Í"À̶ó°í ¹àÇû´Ù.
±è¿µ¿í±âÀÚ wook95@dt.co.kr
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]