½Å¼ÓÇÏ°í Á¤È®ÇÑ Ãë¾àÁ¡ Á¡°ËÀ» ÅëÇØ ±¤¹üÀ§ÇÑ »çÀ̹ö °ø°ÝÀ¸·Î ÀÎÇÑ ÇÇÇØ »çÀü Â÷´Ü
[º¸¾È´º½º ±âȹÃëÀçÆÀ] À¶ÇÕ º¸¾È ¼±µµ ±â¾÷ ÄïÅØ(´ëÇ¥ ¹æÇõÁØ)Àº ETRI(Çѱ¹ÀüÀÚÅë½Å¿¬±¸¿ø)¿Í ÇÔ²² Çϵå¿þ¾î °ø±Þ¸Á º¸¾È °È¸¦ À§ÇØ ±âÁ¸ÀÇ Æß¿þ¾î ºÐ¼® ±â¼úÀ» ±â¹ÝÀ¸·Î BoM(Bill of Materials, ÀÚÀç¸í¼¼¼) ÃßÃâ ¹× ºÐ¼®, Ãë¾àÁ¡ ÀÚµ¿ ŽÁö ±â¼úÀ» Ãß°¡ °³¹ßÇÑ´Ù°í ¹àÇû´Ù.
¡ãÆß¿þ¾î ±â¹Ý BoM ºÐ¼® ¹× Ãë¾àÁ¡ Á¡°Ë ±¸¼º[À̹ÌÁö=ÄïÅØ Á¦°ø]
±â¼ú ±¸ÇöÀ» À§ÇØ ±¸¼ºµÇ´Â Çϵå¿þ¾î°¡ º¹ÀâÇØÁö°í °¢ Çϵå¿þ¾î °³¹ß¿¡ °ü¿©ÇÏ´Â °ø±Þ¾÷ü°¡ Áõ°¡ÇÏ¸é¼ °ø±Þ¸Á Àü¹ÝÀÇ º¸¾È °ËÁõÀÌ Áß¿äÇØÁ³´Ù. ƯÈ÷ TCP/IP ¼ÒÇÁÆ®¿þ¾î ¶óÀ̺귯¸®¿¡ ³»ÀçµÇ¾î ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁø Ãë¾àÁ¡ÀÎ ¸®ÇÃ20(Ripple20)°ú °°Àº ¾Ë·ÁÁø Ãë¾àÁ¡(1-Day)ÀÇ °æ¿ì º¹ÀâÇÑ °ø±Þ¸ÁÀ» ÅëÇØ ´Ù¾çÇÑ »ê¾÷ ºÐ¾ß¿¡¼ ±¤¹üÀ§ÇÏ°Ô ¾Ç¿ëµÉ ¼ö ÀÖ´Ù. ÇÏÁö¸¸ ÀÌ·¯ÇÑ Ãë¾àÁ¡ÀÇ ¿µÇâÀ» ¹Þ´Â ÀÚ»êÀ» ½Äº°ÇÏ´Â °ÍÀº ½±Áö ¾Ê´Ù.
´Ù¾çÇÑ À¯ÇüÀÇ Ãë¾àÁ¡¿¡ ´ëÇÑ Á¤º¸¸¦ ºü¸£°Ô ºÐ¼®ÇÏ°í ¼ÒÇÁÆ®¿þ¾îÀÇ °¢ ±¸¼º¿ä¼Ò¿Í º¹ÀâÇÑ °èÃþ °ü°è¸¦ °®´Â ¿ÀǼҽº¿¡ ´ëÇÑ Ãë¾àÁ¡À» Á¦´ë·Î °ü¸®Çϱâ À§Çؼ´Â Çϵå¿þ¾î ¹× ¼ÒÇÁÆ®¿þ¾îÀÇ ±¸¼º ¿ä¼Ò ¸ñ·ÏÀÎ BoM ºÐ¼®À» ±â¹ÝÀ¸·Î Ãë¾àÁ¡À» ÀÚµ¿ Á¡°ËÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.
ÀÌ¿¡ ÄïÅØÀº Çϵå¿þ¾î¿¡ ³»ÀçµÈ Ãë¾àÁ¡À» ºÐ¼®ÇÏ¿© 5G Àåºñ º¸¾ÈÀ» °ÈÇÒ ¼ö ÀÖ´Â ±âÁ¸ÀÇ Æß¿þ¾î ºÐ¼® ±â¼úÀ» °íµµÈÇÏ¿© Çϵå¿þ¾î¿¡ ´ëÇÑ BoM ½Äº° ¹× ºÐ¼® ±â´ÉÀ» °ÈÇÏ°í, CVE Ãë¾àÁ¡À» ÀÚµ¿ ŽÁöÇÒ ¼ö ÀÖ´Â ºÐ¼® ±â¼úÀ» Ãß°¡·Î °áÇÕÇØ CBoM(Cybersecurity Bill of Materials) ºÐ¼®¿¡ ´ëÇÑ Çϵå¿þ¾î °ø±Þ¸Á º¸¾ÈÀ» °ÈÇÒ °èȹÀÌ´Ù. À̸¦ ÅëÇØ Á¦·Îµ¥ÀÌ(0-Day) Ãë¾àÁ¡°ú ¿øµ¥ÀÌ(1-Day) Ãë¾àÁ¡À» ŽÁöÇÏ¿© °ø±Þ¸ÁÀ» À§ÇùÇÏ´Â ´Ù¾çÇÑ Ãë¾àÁ¡À» ½Å¼ÓÇÏ°í Á¤È®ÇÏ°Ô Á¡°ËÇÒ ¼ö ÀÖ¾î ±¤¹üÀ§ÇÑ »çÀ̹ö °ø°ÝÀ¸·Î ÀÎÇÑ ÇÇÇØ È®»êÀ» »çÀü Â÷´ÜÇÒ ¼ö ÀÖ´Ù.
ÄïÅØÀÌ °ø±Þ¸Á º¸¾È °È¸¦ À§ÇØ »õ·Ó°Ô °³¹ßÇÑ Ãë¾àÁ¡ ŽÁö ÀÚµ¿È µµ±¸´Â Çϵå¿þ¾î Æß¿þ¾î¸¦ ±â¹ÝÀ¸·Î BoMÀ» °ËÃâÇÒ ¼ö ÀÖµµ·Ï ¼³°èµÇ¾î ¼Ò½ºÄÚµå ¾øÀ̵µ ´Ù¾çÇÑ ¹ÙÀ̳ʸ® ¼ÒÇÁÆ®¿þ¾î, OS, Ç÷§Æû¿¡ ¸ÂÃç º¸¾È Ãë¾àÁ¡À» ºÐ¼®ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ, ¿ÀǼҽºÀÇ ±¸¼º ¿ä¼Ò¿Í °ü·ÃµÈ Á¤º¸¸¦ ÀÚµ¿ ¼öÁýÇÏ°í NIST(National Institute of Standards and Technology, ¹Ì±¹ ±¹¸³Ç¥Áرâ¼ú¿¬±¸¼Ò)¿ÍÀÇ API ¿¬µ¿ ±â´ÉÀ» Á¦°øÇÏ¿© ½Ç½Ã°£À¸·Î °Ô½ÃµÇ´Â Ãë¾àÁ¡ Á¤º¸¸¦ È®ÀÎ ¹× ºÐ¼®ÇÒ ¼ö ÀÖ´Ù. °ø±Þ¾÷ü¿¡¼ Á¦°øÇÏ´Â ¼ÒÇÁÆ®¿þ¾î¿¡ ´ëÇÑ ÀÏȸ¼º º¸¾È Á¡°ËÀÌ ¾Æ´Ñ Áö¼ÓÀûÀÎ ¸ð´ÏÅ͸µÀ» ÅëÇÑ Ãë¾àÁ¡ ÅëÇÕ °ü¸® ¿ª½Ã °¡´ÉÇÏ´Ù.
°øµ¿¿¬±¸±â°üÀÎ ETRIÀÇ ÃÖº´Ã¶ ½ÇÀåÀº ¡°±âÁ¸ÀÇ Æß¿þ¾î ºÐ¼® ±â¼ú·Î´Â Àüü Çϵå¿þ¾î¿¡ ´ëÇÑ °ø±Þ¸Á ºÐ¼® ¹× Ãë¾àÁ¡ Á¡°Ë Áö¿øÀÌ ºÎÁ·Çß´Ù. ÀÌ¿¡ ¿ÃÇØ ÄïÅØ°ú ETRI´Â Çϵå¿þ¾î Æß¿þ¾î¿¡¼ BoMÀ» ÃßÃâÇÏ°í ½Äº°ÇÏ¿© ½ÉÃþ ºÐ¼®ÇÒ ¼ö ÀÖ´Â ±â¼ú°ú Ãë¾àÁ¡ ÀÚµ¿È ŽÁö ±â¼úÀ» Ãß°¡ÀûÀ¸·Î °³¹ßÇÏ¿© ±âÁ¸ÀÇ Æß¿þ¾î ºÐ¼® ±â¼úÀ» º¸¿ÏÇß´Ù¡±°í ¸»Çß´Ù. ¡°À̹ø Ãß°¡ ±â¼ú °³¹ßÀ» ÅëÇØ Çϵå¿þ¾î BoM¿¡ ´ëÇÑ Áö¼ÓÀûÀÎ ¸ð´ÏÅ͸µÀ» ¼öÇàÇÒ ¼ö ÀÖ¾î ²÷ÀÓ¾øÀÌ º¯ÈÇÏ´Â º¸¾È À§Çù¿¡ ´ëÇÑ ´ëÀÀ·ÂÀ» ³ô¿© Çϵå¿þ¾î »Ó¸¸ ¾Æ´Ï¶ó ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸ÁÀÇ º¸¾È °æÀï·ÂÀ» È®º¸ÇÒ ¼ö ÀÖÀ» °Í¡±À̶ó¸ç ±â´ë°¨À» µå·¯³Â´Ù.
[±ÇÁØ ±âÀÚ(editor@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>