¿ÀǼҽº ¶óÀ̼±½º Ãæµ¹ ¹× Ãë¾àÁ¡ °¨¼ÒÇÏ´Â Ãß¼¼
½Ã³ô½Ã½º, ¡®2022 ¿ÀǼҽº º¸¾È°ú ¸®½ºÅ© ºÐ¼®¡¯ º¸°í¼ ¹ß°£
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] »ç»ó ÃÖ¾ÇÀÇ º¸¾È Ãë¾àÁ¡À¸·Î ¼Õ²ÅÈ÷´Â Log4j Ãë¾àÁ¡ ¹ß°ßÀ¸·Î ¿ÀǼҽº °ü¸®ÀÇ Á߿伺ÀÌ °Á¶µÆÁö¸¸, ¾ÆÁ÷µµ ¿ÀǼҽº »ç¿ë ±â¾÷ÀÇ 88%°¡ 2³â ÀÌ»ó ¹æÄ¡µÈ ¿ÀǼҽº¸¦ »ç¿ëÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® Ãæ°ÝÀ» ÁÖ°í ÀÖ´Ù. ½Ã³ô½Ã½º(Synopsys, Inc.)´Â ÀÌ¿Í °°Àº ³»¿ëÀÌ ´ã±ä Àü ¼¼°è ¿ÀǼҽº »ç¿ë ÇöȲÀ» ºÐ¼®ÇÑ ¡®2022 ¿ÀǼҽº º¸¾È°ú ¸®½ºÅ© ºÐ¼®(OSSRA)¡¯ ¿¬·Ê º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. ¿ÃÇØ·Î 7¹ø° ¹ß°£µÈ À̹ø º¸°í¼¿¡´Â OSS ¶óÀ̼±½º °ü¸® ¼Ö·ç¼ÇÀÎ ¡®ºí·¢´ö ¿Àµ÷ ¼ºñ½º(Black Duck Audit Services)¡¯¸¦ ÅëÇØ ½Ç½ÃÇÑ Àü ¼¼°è 17°³ »ê¾÷ºÐ¾ßÀÇ 2,400¿©°³ÀÇ Ä¿¸Ó¼È ÄÚµå º£À̽º¿¡ ´ëÇÑ ºÐ¼®ÀÌ ´ã°Ü ÀÖ´Ù.
[À̹ÌÁö=utoimage]
2022 OSSRA º¸°í¼¿¡ µû¸£¸é ¿ÀǼҽº°¡ ¸ðµç »ê¾÷¿¡¼ ³Î¸® »ç¿ëµÇ°í ÀÖÀ¸¸ç ÇöÀç ¿î¿µµÇ°í ÀÖ´Â ´ëºÎºÐÀÇ ¾ÖÇø®ÄÉÀ̼ǿ¡ ±â¹ÝÀ» Á¦°øÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÇÏÁö¸¸ ÃÖ¾ÇÀÇ Ãë¾àÁ¡À¸·Î ²ÅÈ÷´Â Log4j µî ¿À·¡µÈ ¿ÀǼҽºµéÀÌ ¿©ÀüÈ÷ Ç¥ÁØÀ¸·Î »ç¿ëµÇ°í ÀÖ´Â °ÍÀ¸·Î È®ÀεƴÙ. ¿î¿µ ¸®½ºÅ©/À¯Áöº¸¼ö Ãø¸é¿¡¼ 2,097°³ÀÇ Äڵ庣À̽º Áß 85%°¡ 4³â ÀÌ»ó Áö³ ¿ÀǼҽº¸¦ Æ÷ÇÔÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. 88%´Â »ç¿ë °¡´ÉÇÑ ÃֽŠ¹öÀüÀÌ ¾Æ´Ñ ±¸¼º ¿ä¼Ò¸¦ »ç¿ëÇÏ°í ÀÖÀ¸¸ç, ÀÌÁß 5%¿¡ Ãë¾àÇÑ ¹öÀüÀÇ Log4j°¡ Æ÷ÇԵǾî ÀÖ´Ù.
¡ã¿ÀǼҽº º¸¾È ¹× À§Çè ºÐ¼® º¸°í¼[ÀÚ·á=½Ã³ô½Ã½º]
´ÙÇàÀÌ ¿ÀǼҽº Ãë¾àÁ¡Àº Àü¹ÝÀûÀ¸·Î °¨¼ÒÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù. °íÀ§Çè ¿ÀǼҽº Ãë¾àÁ¡À» Æ÷ÇÔÇÏ´Â Äڵ庣À̽ºÀÇ ¼ö´Â ´ëÆø °¨¼ÒÇß´Ù. ¿ÃÇØ °¨»ç¸¦ ½Ç½ÃÇÑ Äڵ庣À̽º Áß 49%°¡ Áö³ÇØ 60%¿¡ ºñÇØ ÃÖ¼Ò 1°³ ÀÌ»óÀÇ °íÀ§Çè Ãë¾àÁ¡À» Æ÷ÇÔÇÏ°í ÀÖ¾ú°í, Æò°¡ ´ë»ó Äڵ庣À̽ºÀÇ 81%°¡ Àû¾îµµ ÇϳªÀÇ ¾Ë·ÁÁø ¿ÀǼҽº Ãë¾à¼ºÀ» Æ÷ÇÔÇÏ°í ÀÖ´Â °ÍÀ¸·Î Á¶»çµÆ´Ù. ÀÌ´Â 2021³â OSSRAÀÇ Á¶»ç °á°ú ´ëºñ 3% °¨¼ÒÇÑ ¼öÄ¡´Ù.
¶óÀ̼±½º Ãæµ¹µµ °¨¼ÒÇÏ´Â Ãß¼¼´Ù. Äڵ庣À̽ºÀÇ Àý¹Ý ÀÌ»ó(53%)ÀÌ ¶óÀ̼±½º Ãæµ¹À» Æ÷ÇÔÇßÀ¸³ª, ÀÌ´Â 2020³âÀÇ 65%¿¡ ºñÇØ »ó´çÈ÷ °¨¼ÒÇÑ ¼öÄ¡´Ù. ÀϹÝÀûÀ¸·Î 2020³â°ú 2021³â »çÀÌ¿¡ ƯÁ¤ ¶óÀ̼±½º Ãæµ¹ÀÌ Àü¹ÝÀûÀ¸·Î °¨¼ÒÇß´Ù.
¡ã»ê¾÷º° ¿ÀǼҽº¸¦ Æ÷ÇÔÇÑ Äڵ庣À̽º ºñÀ²[ÀÚ·á=½Ã³ô½Ã½º]
»ê¾÷º° Ãë¾àÁ¡À» º¸¸é, ÃÑ 17°³ »ê¾÷ Áß 4°³(ÄÄÇ»ÅÍ Çϵå¿þ¾î ¹× ¹ÝµµÃ¼, »çÀ̹ö º¸¾È, ¿¡³ÊÁö ¹× ûÁ¤ ±â¼ú, »ç¹°ÀÎÅͳÝ) ºÐ¾ß´Â Äڵ庣À̽º 100%°¡ ¿ÀǼҽº¸¦ Æ÷ÇÔÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ³ª¸ÓÁö ºÐ¾ß ¶ÇÇÑ Äڵ庣À̽º Áß 93%~99%°¡ ¿ÀǼҽº¸¦ Æ÷ÇÔÇÏ°í ÀÖ¾ú´Ù. °¡Àå ºñÀ²ÀÌ ³·¾Ò´ø ºÐ¾ß(ÇコÄɾî, °Ç° ±â¼ú, »ý¸í °úÇÐ)¿¡¼Á¶Â÷µµ 93%¿¡ ´ÞÇß´Ù. Áï, ¿À´Ã³¯ ¿ÀÇ ¼Ò½º°¡ ¾î´À ºÐ¾ß¿¡¼³ª ¸ðµÎ Æ÷ÇԵǾî ÀÖ´Ù´Â °Ç ºÐ¸íÇÑ »ç½ÇÀ̸ç, ¹Ì±¹ Á¤ºÎµµ ÀÌ »ç½ÇÀ» °£°úÇÏÁö ¾Ê¾Ò´Ù.
2022³â 1¿ù ¹é¾Ç°üÀº ºê¸®ÇÎÀ» ÅëÇØ ¼ÒÇÁÆ®¿þ¾î¸¦ ¡°ÇöÀç ¿ì¸® °æÁ¦ÀÇ ¸ðµç ºÐ¾ß¿¡ °ÉÃÄ ¾îµð¿¡³ª Á¸ÀçÇϸç, ¹Ì±¹ÀÎÀÌ ¸ÅÀÏ »ç¿ëÇÏ´Â Á¦Ç°°ú ¼ºñ½ºÀÇ ±Ù°£¡±À̶ó°í ÁöĪÇϸç, ¡°´ëºÎºÐÀÇ ÁÖ¿ä ¼ÒÇÁÆ®¿þ¾î ÆÐÅ°Áö¿¡´Â ¿ÀÇ ¼Ò½º°¡ Æ÷ÇÔµÈ ¼ÒÇÁÆ®¿þ¾î°¡ Æ÷ÇԵǾî ÀÖ´Ù. ÀÌ´Â °íÀ¯ÇÑ °¡Ä¡¸¦ Á¦°øÇÏÁö¸¸ °íÀ¯ÇÑ ¹®Á¦¸¦ ¾È°í Àֱ⵵ ÇÏ´Ù¡±¶ó°í ¸»Çß´Ù. ƯÈ÷ ¹é¾Ç°üÀº ¿¬¹æ Á¤ºÎ¿Í Çù¾÷ÇÏ´Â ¾÷üÀÇ ¼ÒÇÁÆ®¿þ¾î º¸¾È È®º¸Çϱâ À§ÇÑ ¹æ¾ÈÀ» ¸í½ÃÇÑ ¡®ÇàÁ¤ ¸í·É 14028È£¡¯¸¦ ¹ßÇ¥Çß´Ù. ¹ÙÀÌµç ´ëÅë·ÉÀÇ ¸ñÇ¥´Â ¹Ì±¹ÀÇ »çÀ̹ö º¸¾È ÇÁ·ÎÆÄÀÏÀ» °ÈÇÏ´Â °ÍÀ̾úÁö¸¸, ÀÌ ÇàÁ¤ ¸í·ÉÀº Àü ¼¼°è ±â¾÷ÀÇ º¸¾È °üÇà¿¡ ´ëÇÑ °ËÅäÀÇ °è±â°¡ µÇ¾ú´Ù.
¡ã¿ÀǼҽº ¶óÀ̼±½º Ãæµ¹ TOP10(Äڵ庣À̽º ºñÀ²)[ÀÚ·á=½Ã³ô½Ã½º]
¶óÀ̼±½ºÀÇ Ãæµ¹µµ ÁÖ¸ñÇØ¾ß ÇÑ´Ù. ¶óÀ̼±½º Ãæµ¹ÀÌ ¹ß»ýÇÑ Äڵ庣À̽º ºñÀ²ÀÌ 2020³â(65%)º¸´Ù ÁÙ¾îµé¾ú´Ù°í ÇÏÁö¸¸, 53%´Â °áÄÚ ³·Àº ºñÀ²ÀÌ ¾Æ´Ï¸ç, »ê¾÷º°·Î ºÃÀ» ¶§ °¡Àå ³ôÀº ¶óÀ̼±½º Ãæµ¹ÀÌ ¹ß»ýÇÑ ¡®ÄÄÇ»ÅÍ Çϵå¿þ¾î ¹× ¹ÝµµÃ¼(93%)¡¯¿Í »ç¹°ÀÎÅͳÝ(IoT, 83%), ÀÎÅÍ³Ý ¹× ¼ÒÇÁÆ®¿þ¾î ÀÎÇÁ¶ó(67%)¿Í »çÀ̹ö º¸¾È(65%)Àº ¸ðµÎ Çѱ¹ ±â¾÷ÀÌ µÎ°¢À» ³ªÅ¸³»´Â ºÐ¾ßµéÀ̱⠶§¹®¿¡ ´õ °ü½É ÀÖ°Ô »ìÆìºÁ¾ß ÇÑ´Ù.
¿ÀǼҽºÀÇ À¯Áö º¸¼öµµ ½É°¢ÇÑ »óȲÀÌ´Ù. 23%ÀÇ ¿ÀǼҽº ÇÁ·ÎÁ§Æ®¿¡¼ ´ëºÎºÐÀÇ Äڵ带 ÀÛ¼ºÇÑ °³¹ßÀÚ°¡ ´Ü ÇÑ ¸í¿¡ ºÒ°úÇÑ °ÍÀ¸·Î ³ªÅ¸³µÀ¸¸ç, 94%ÀÇ ¿ÀÇÁ¼Ò½º ÇÁ·ÎÁ§Æ®¿¡¼´Â ÄÚµå ¶óÀÎÀÇ 90% ÀÌ»óÀ» ÀÛ¼ºÇÑ °³¹ßÀÚ°¡ 10¸í ¹Ì¸¸ÀÎ °ÍÀ¸·Î Á¶»çµÆ´Ù. ÀÌ¿¡ ´ëÇØ ¸®´ª½º Àç´ÜÀº ¡°ÀÌ´Â ¼öõ ¶Ç´Â ¼ö¹é¸¸ ¸íÀÇ °³¹ßÀÚ°¡ ¹«·á ¿ÀǼҽº ¼ÒÇÁÆ®¿þ¾î °³¹ß ¹× À¯Áö°ü¸®¸¦ Ã¥ÀÓÁö°í ÀÖ´Ù´Â ÀϹÝÀû Åë³ä°ú ¿ÏÀüÈ÷ »ó¹ÝµÇ´Â °á°ú¡±¶ó°í ÁöÀûÇß´Ù.
½Ã³ô½Ã½º »çÀ̹öº¸¾È¿¬±¸¼¾ÅÍÀÇ ÆÀ ¸ÆÅ°(Tim Mackey) ¼ö¼® º¸¾ÈÀü·« ÀÓ¿øÀº ¡°SCA ¼ÒÇÁÆ®¿þ¾î »ç¿ëÀÚµéÀº ¿ÀǼҽº ¶óÀ̼±½º ¹®Á¦¸¦ ÁÙÀÌ°í °íÀ§Çè Ãë¾àÁ¡À» ÇØ°áÇÏ´Â µ¥ °ü½ÉÀ» ±â¿ï¿©¿ÔÀ¸¸ç ÀÌ·¯ÇÑ ³ë·ÂÀº ¿ÃÇØ ¶óÀ̼±½º Ãæµ¹°ú °íÀ§Çè Ãë¾àÁ¡ °¨¼Ò¿¡ ¹Ý¿µµÆ´Ù¡±¸ç, ¡°°¨»ç¸¦ ÁøÇàÇÑ Äڵ庣À̽ºÀÇ Àý¹Ý ÀÌ»óÀÌ ¿©ÀüÈ÷ ¶óÀ̼±½º Ãæµ¹ÀÌ ÀÖ¾ú°í, Àý¹Ý¿¡ °¡±î¿î Äڵ忡 °íÀ§Çè Ãë¾à¼ºÀÌ Æ÷ÇԵǾî ÀÖ¾ú´Ù. ´õ Å« ¹®Á¦´Â À§Çè Æò°¡¸¦ ½Ç½ÃÇÑ Äڵ庣À̽ºÀÇ 88%°¡ Àû¿ë ºÒ°¡´ÉÇÑ ¾÷µ¥ÀÌÆ®³ª ÆÐÄ¡°¡ ÀÖ´Â ¿À·¡µÈ ¹öÀüÀÇ ¿ÀǼҽº ÄÄÆ÷³ÍÆ®¸¦ Æ÷ÇÔÇÏ°í ÀÖ´Ù´Â °Í¡±À̶ó°í ÁöÀûÇß´Ù.
±×´Â ÀÌ¾î ¡°¼ÒÇÁÆ®¿þ¾î¸¦ ¿ÏÀüÈ÷ ÃֽŠ»óÅ·ΠÀ¯ÁöÇÏÁö ¾Ê´Â µ¥´Â °¢°¢ÀÇ ÀÌÀ¯°¡ ÀÖÁö¸¸, Á¶Á÷ ³» »ç¿ëµÇ´Â ¿ÀǼҽº ÄÚµåÀÇ ÃֽŠÀκ¥Å丮¸¦ Á¤È®ÇÏ°Ô °ü¸®ÇÏÁö ¾Ê´Â °æ¿ì ¿À·¡µÈ ±¸¼º¿ä¼Ò°¡ °íÀ§Çè °ø°Ý¿¡ ³ëÃâµÉ ¼ö ÀÖ´Ù¡±¸é¼, ¡°°ü¸®¸¦ ÇÏÁö ¾Ê¾Æ ÀØÇôÁö°í ³ª¸é »ç¿ë À§Ä¡¸¦ ÆľÇÇÏ¿© ¾÷µ¥ÀÌÆ®Çϴµ¥ ¾î·Á¿òÀ» °Þ°Ô µÈ´Ù. ÃÖ±Ù Log4j·Î ÃË¹ßµÈ À̽´°¡ ¹Ù·Î ÀÌ·¯ÇÑ ¹®Á¦Á¡À» ¹Ý¿µÇϸç, ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á°ú ¼ÒÇÁÆ®¿þ¾î BOM(¿øÀç·á ¸í¼¼¼, Bill of Materials)ÀÌ Áß¿äÇÑ ÀÌÀ¯°¡ ¿©±â¿¡ ÀÖ´Ù¡±°í µ¡ºÙ¿´´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>