¹Ì±¹ ¹ÙÀ̵ç Á¤ºÎ, Á¦·ÎÆ®·¯½ºÆ® µµÀÔ¿¡ ÆÈ °È¾î...CISA¿Í NIST °¢±â °ü·Ã Áöħ ¹ßÇ¥
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] 2021³â 5¿ù, ¹Ì±¹ ¹ÙÀ̵ç ÇàÁ¤ºÎÀÇ ¡®±¹°¡ »çÀ̹öº¸¾È °³¼±¿¡ ´ëÇÑ ÇàÁ¤ ¸í·É(EO14028)¡¯Àº ¡®Á¦·ÎÆ®·¯½ºÆ®(Zero Trust)¡¯¶ó´Â À̽´¸¦ Àü ¼¼°èÀû º¸¾ÈÀ̽´·Î ²ø¾î¿Ã·È°í, 2020³â ¼Ö¶óÀ©Áî »ç°Ç°ú 2021³â Ä«¼¼¾ß »ç°ÇÀº ¡®°ø±Þ¸Á º¸¾È¡¯ÀÇ Á߿伺À» ÀνĽÃÄÑÁØ »ç°ÇÀ̾ú´Ù. ¿ì¸®³ª¶ó ¿ª½Ã Áö³ 10¿ù 26ÀÏ ¡®Á¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³¡¯ ¹ßÁ·½ÄÀ» ¿°í, ±âÁ¸ º¸¾Èü°èÀÇ ÇѰ踦 ¶Ù¾î ³Ñ´Â ½Åº¸¾Èü°è ¸¶·Ã¿¡ ³ª¼¹´Ù.
¡ã¿°Èï¿ Á¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³ ¿î¿µÀ§¿øÀå[»çÁø=ITU-T SG17]
¿ì¸®³ª¶óÀÇ ÀÌ·¯ÇÑ ¿òÁ÷ÀÓÀÇ Á߽ɿ¡´Â ¹Ù·Î ¿°Èï¿ ¼øõÇâ´ëÇб³ Á¤º¸º¸È£Çаú ±³¼ö°¡ ÀÖ´Ù. ¿°Èï¿ ±³¼ö´Â Àü±âÅë½ÅºÐ¾ß ±¹Á¦Ç¥ÁرⱸÀÎ ¡®±¹Á¦Àü±âÅë½Å¿¬ÇÕ Àü±âÅë½ÅÇ¥ÁØÈ ºÎ¹®(ITU-T, International Telecommunication Union-Telecommunication Standardization Sector)¡¯ÀÇ º¸¾È ±¹Á¦Ç¥ÁØ ¿¬±¸±×·ìÀÎ ¡®SG17(Study Group 17)¡¯ÀÇ ÀÇÀåÀ¸·Î ±¹Á¦ º¸¾È Ç¥ÁغоßÀÇ ¼¼°èÀû ¼®ÇÐÀÌ´Ù. ¶ÇÇÑ, °³ÀÎÁ¤º¸º¸È£À§¿øȸ ºñ»óÀÓÀ§¿øÀ̸ç, °³ÀÎÁ¤º¸º¸È£À§¿øȸ¿Í Çѱ¹ÀÎÅͳÝÁøÈï¿øÀÌ ¼³¸³ÇÑ ¡®°³ÀÎÁ¤º¸ ±â¼úÆ÷·³¡¯ ÀÇÀåÀ̱⵵ ÇÏ´Ù. ¿©±â¿¡´Ù À̹ø¿¡ ¹ßÁ·ÇÑ Á¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³ÀÇ ¿î¿µÀ§¿øÀåÀ» ¸Ã°í ÀÖ´Ù. ÀÌ¿¡ <º¸¾È´º½º>´Â ¿°Èï¿ ¿î¿µÀ§¿øÀåÀ» Á÷Á¢ ¸¸³ª ¼³¸³¹è°æ°ú ÁøÇà»çÇ×, ¾ÕÀ¸·ÎÀÇ °èȹ¿¡ ´ëÇØ µé¾îºÃ´Ù.
º¸¾È´º½º : ¹Ý°©½À´Ï´Ù. ¿î¿µÀ§¿øÀå´Ô. ¸ÕÀú Æ÷·³ ¹ßÁ·¿¡ ´ëÇØ µè°í ½Í½À´Ï´Ù.
¿°Èï¿ ¿î¿µÀ§¿øÀå »çÀ̹öº¸¾È ȯ°æÀÌ º¯ÈÇÏ¸é¼ °ú±âÁ¤ÅëºÎ¿Í KISA´Â 2022³â ÃÊ »çÀ̹öº¸¾È Æз¯´ÙÀÓ Àüȯ ¿¬±¸¹ÝÀ» ¸¸µé¾î ¹Ì±¹°ú ¿µ±¹ µî »çÀ̹öº¸¾È ¼±Áø±¹ÀÇ »ç·Ê¸¦ ºÐ¼®Çß½À´Ï´Ù. À̸¦ ÅëÇØ ¿ì¸®³ª¶ó »ê¾÷¿¡ ¸Â´Â º¸¾È¸ðµ¨°ú °¡À̵å¶óÀÎÀÇ Çʿ伺À» ±ú´Þ¾Ò°í, 5°³ ¼¼ºÎ ¿¬±¸¹Ý Áß °¡Àå ÇÊ¿äÇÏ´Ù°í ÆÇ´ÜµÈ Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È ¿¬±¸¹ÝÀ» Æ÷·³À¸·Î ½Â°Ý½ÃÄ×½À´Ï´Ù.
Á¦·ÎÆ®·¯½ºÆ®°¡ ³ª¿Â °ÍÀº ¿À·¡µÆÁö¸¸, ¸íÈ®ÇÏ°Ô Á¤ÀÇµÈ °ÍÀº ¾ÆÁ÷ ¾ø½À´Ï´Ù. »ç½Ç ³Ê¹« ¸¹Àº °ÅÁÒ. ´Ù¸¸ ÄÁÅؽºÆ®, Áï »óȲ°ú ȯ°æ¿¡ µû¶ó ´Ù¸¦ ¼ö Àֱ⠶§¹®¿¡ °øÅëÀûÀ¸·Î ¾µ ¼ö ÀÖ´Â Á¦·ÎÆ®·¯½ºÆ®ÀÇ Á¤ÀÇ°¡ ÇÊ¿äÇÏ´Ù°í »ý°¢ÇÕ´Ï´Ù.
º¸¾È´º½º: ¸íÈ®ÇÑ Á¤ÀÇ°¡ ¾ø´Ù°í Çϼ̴µ¥¿ä, Á» ´õ ½±°Ô ¼³¸íÇØÁÖ½Ç ¼ö ÀÖÀ»±î¿ä?
¿°Èï¿ ¿î¿µÀ§¿øÀå ¿¹¸¦ µé¸é, Á¶Á÷¿¡ ¾î¶² Á¤º¸°¡ ÀÖÀ» ¶§ ÀÌ Á¤º¸¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Â ±ÇÇÑÀ» Á¶Á÷¿øµé¿¡°Ô ¼¼ºÎÀûÀ¸·Î ³ª´²¼ Á¦°øÇÏÀÚ´Â °Ì´Ï´Ù. Á¤º¸°¡ ²À ÇÊ¿äÇÑ Á¶Á÷¿ø¿¡°Ô¸¸ Á¦°øÇÏ°í, Á¦°øÇÏ´Â °Íµµ Àüü¸¦ Á¦°øÇÒ °ÍÀÎÁö, ¾ó¸¶¸¸ÅÀÇ ½Ã°£µ¿¾È¸¸ Á¦°øÇÒ °ÍÀÎÁö, Á¶Á÷¿øÀÓÀ» ÀÎÁõÇÏ´Â °Íµµ Á¤º¸¿¡ Á¢±ÙÇÒ ¶§¸¶´Ù ÇÒ °ÍÀÎÁö µîµî. °á±¹ Á¤¸» Áß¿äÇÑ Á¤º¸´Â Á¢±ÙÇÏ´Â Á¶Á÷¿øµéµµ ¹ÏÁö ¸»°í ¿©·¯ ¹æ¸é¿¡¼ »ìÆìºÁ¾ß ÇÑ´Ù´Â ¸»ÀÔ´Ï´Ù.
º¸¾È´º½º: Á¦·ÎÆ®·¯½ºÆ®°¡ °©Àڱ⠺ΰ¢µÈ ÀÌÀ¯´Â ¹»±î¿ä?
¿°Èï¿ ¿î¿µÀ§¿øÀå ȯ°æÀÇ º¯È¸¦ µé ¼ö ÀÖ½À´Ï´Ù. ¿ì¼± Äڷγª19·Î ÀÎÇØ ±Þ°ÝÇÑ ºñ´ë¸é ȯ°æÀÌ ´ëµÎµÆ°í, ÀçÅñٹ«°¡ ´Ã¾î³µ½À´Ï´Ù. °Ô´Ù°¡ µðÁöÅÐ ÀüȯÀÌ ÀÌ·ïÁö¸é¼ Ŭ¶ó¿ìµå¸¦ »ç¿ëÇÏ´Â Á¶Á÷µéÀÌ »ý°åÁÒ. ¿¹Àü¿¡´Â ȸ»ç ³»ºÎ¿¡¼ ÁÖ¿ä Á¤º¸½Ã½ºÅÛ¿¡ Á¢±ÙÇߴµ¥, ÀÌÁ¦´Â ¿ÜºÎ, ³ª¾Æ°¡ Ŭ¶ó¿ìµå¸¦ »ç¿ëÇÏ°Ô µÇ¸é¼ ³»ºÎ¿Í ¿ÜºÎÀÇ °æ°è°¡ ´À½¼ÇØÁ³½À´Ï´Ù. º¸¾È ȯ°æÀ» °ÈÇÒ ¼ö¹Û¿¡ ¾ø¾ú°í, ÀÌ¿¡ µû¸¥ ´ë¾ÈÀ¸·Î ¶°¿À¸¥ °ÍÀÌ ¹Ù·Î Á¦·ÎÆ®·¯½ºÆ®ÀÔ´Ï´Ù.
¿¹¸¦ µé¸é, ³»ºÎ¸Á°ú ¿ÜºÎ¸ÁÀ¸·Î ³ª´² ÀÖÀ» ¶§ ³»ºÎ¸Á¿¡¼´Â »ç½Ç º¸¾È¿¡ ´À½¼ÇÑ °æ¿ì°¡ ÀÖ½À´Ï´Ù. ±×·±µ¥ ºñÁî´Ï½º ȯ°æÀÌ º¯ÈÇÏ¸é¼ ÀçÅñٹ«³ª ¿ø°Ý±Ù¹«°¡ Áõ°¡ÇÏ´Â °ÍÀº ¹°·Ð Ŭ¶ó¿ìµåÀÇ ÀÌ¿ëµµ ´Ã¸é¼ ÀÌ ³»ºÎ¸Á°ú ¿ÜºÎ¸ÁÀÇ °æ°è°¡ ´À½¼ÇØÁø °ÍÀÌÁÒ. ÀÌ ¶§¹®¿¡ ÀÌÁ¦´Â ´Ü¼øÈ÷ ¸ÁÀ» ³ª´©´Â °ÍÀÌ ¾Æ´Ñ ¸ðµç ¿¬°áÀ» ÀǽÉÇÏÀÚ´Â °ÍÀ¸·Î ¹Ù²î°Ô µÈ °ÍÀÔ´Ï´Ù.
º¸¾È´º½º: ¹Ì±¹¿¡¼´Â Á¤ºÎºÎó¸¦ Áß½ÉÀ¸·Î ¹ß ºü¸£°Ô ¿òÁ÷ÀÌ°í Àִµ¥, ¿ì¸®´Â Á» ´ÊÀº °Ô ¾Æ´Ò±î ÇÏ´Â °ÆÁ¤µµ ÀÖ½À´Ï´Ù.
¿°Èï¿ ¿î¿µÀ§¿øÀå ¾ÆÁ÷Àº ½ÃÀÛ´Ü°è¶ó°í º¾´Ï´Ù. ÃÖ±Ù CISA°¡ »õ·Î¿î °¡À̵å¶óÀÎÀ» ¸¸µé¸é¼ ±âÁ¸ ³×Æ®¿öÅ©¿¡ ¾î¶»°Ô Àû¿ëÇÒ °ÍÀÎÁö¿¡ ´ëÇÑ ³íÀÇ°¡ ÀÖ¾ú´Âµ¥, °¡À̵å¶óÀο¡ ¸Â´Â ³×Æ®¿öÅ©¸¦ ¸¸µé°Å³ª ȤÀº ±âÁ¸ ³×Æ®¿öÅ© ±¸Á¶¿¡ ¸ÂÃç Á¦·ÎÆ®·¯½ºÆ®¸¦ Àû¿ëÇÏ´Â °Í¿¡ ´ëÇÑ °áÁ¤µµ ¾ÆÁ÷ ¸øÇß´Ù´Â °ÍÀÌÁÒ. ¾ÆÁ÷Àº Áõ¸íµÈ ±â¼úÀÌ ¾Æ´Ï±â ¶§¹®¿¡ °è¼Ó ¿©·¯ ½Ãµµ¿Í ½ÇÁõÀÌ ÇÊ¿äÇÏ°í, À̸¦ Åä´ë·Î º¸¿ÏÇØ¾ß ÇÕ´Ï´Ù.
°³ÀÎÀûÀ¸·Î´Â À̸¦ R&D¿Í ÇÔ²² ÁøÇàÇØ¾ß ÇÑ´Ù°í º¾´Ï´Ù. ±â°ü°ú ±â¾÷ÀÇ Çù¾÷À» ÅëÇÑ °øµ¿¿¬±¸¸¦ ÁøÇàÇØ ±× °á°ú¸¦ Ç¥ÁØÈÇÏ°í, À̸¦ ¹ÙÅÁÀ¸·Î ´Ù½Ã±Ý ½ÇÁõÀ» ÇØ¾ß ÇÑ´Ù´Â °ÍÀÌÁÒ. ¿ì¸®³ª¶ó ¿ª½Ã ¿ì¸® »ê¾÷¿¡ ¸Â´Â º¸¾È¸ðµ¨°ú °¡À̵å¶óÀÎÀÇ Çʿ伺ÀÌ Á¦½ÃµÇ°í ÀÖÀ¸¸ç, À̹ø Æ÷·³ ¿ª½Ã À̸¦ ±¸Ã¼ÈÇÏ°í, º¸¾È Æз¯´ÙÀÓÀÇ º¯È¿¡ ´Éµ¿ÀûÀ¸·Î ´ëÀÀÇϱâ À§ÇØ ¹ßÁ·Çß´Ù°í ÇÒ ¼ö ÀÖ½À´Ï´Ù.
¡ãÁ¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³¿¡¼ ¹ßÇ¥ ÁßÀÎ ¿°Èï¿ ¿î¿µÀ§¿øÀå[»çÁø=º¸¾È´º½º]
º¸¾È´º½º: °ø±Þ¸Á º¸¾È¿¡¼´Â SBOMÀÌ À̽´ÀÔ´Ï´Ù.
¿°Èï¿ ¿î¿µÀ§¿øÀå Áö±Ý±îÁö ¼ÒÇÁÆ®¿þ¾î´Â ¿ÀǼҽº¸¦ ÀÌ¿ëÇϰųª ¶óÀ̺귯¸®¸¦ ¿«¾î¼ ÇϳªÀÇ ½Ã½ºÅÛÀ» ¸¸µå´Â °æ¿ì°¡ ¸¹¾Ò½À´Ï´Ù. ¹®Á¦´Â ÇϳªÀÇ ÄÄÆ÷³ÍÆ®¿¡ Ãë¾àÁ¡ÀÌ ¹ß»ýÇϸé, À̸¦ ÀÌ¿ëÇÑ ¸ðµç ¼ÒÇÁÆ®¿þ¾î°¡ °¨¿°µÉ ¼ö¹Û¿¡ ¾ø´Ù´Â Á¡ÀÔ´Ï´Ù. ÀÌ ¶§¹®¿¡ Ãë¾àÁ¡ÀÌ ¹ß»ýÇÏ¸é ¾îµð¿¡¼ ÀÌ°ÍÀ» »ç¿ëÇß´ÂÁö¸¦ ã¾Æ¾ß Çϴµ¥, ÀÌ°ÍÀ» ÀÏÀÏÀÌ Ã£´Â °Í ÀÚü°¡ Èûµé°í, À̸¦ ¹«½ÃÇϰųª Àؾî¹ö¸®¸é Á¦·Îµ¥ÀÌ°¡ µÇ¾î ¹ö¸®´Â °ÅÁÒ. ÀÌ¿¡ ¾ÖÃÊ¿¡ Ãë¾àÁ¡ÀÌ ¾øµµ·Ï ÇÏ´Â °ÍÀÌ Áß¿äÇÏÁö¸¸, ±×·¸Áö ¸øÇÒ °æ¿ì µµ¿òÀÌ µÉ ¼ö ÀÖ´Â °ÍÀÌ ¹Ù·Î SBOMÀÔ´Ï´Ù.
SBOMÀº Software Bill of Materials, Áï ¼ÒÇÁÆ®¿þ¾î ÀÚÀç ¸í¼¼¼ÀÇ ÁÙÀÓ¸»ÀÔ´Ï´Ù. ¼ÒÇÁÆ®¿þ¾î¿¡ ÀÌ°ÍÀ» ¸¸µé¾î ¾î¶² ÄÄÆ÷³ÍÆ®·Î ±¸¼ºµÆ´ÂÁö ÆľÇÇØ ³õÀ¸¸é, ³ªÁß¿¡ Ãë¾àÁ¡ÀÌ ¹ß»ýÇßÀ» ¶§ ¹Ù·Î È®ÀÎÇØ ´ëÀÀÇÒ ¼ö ÀÖ½À´Ï´Ù. ¹°·Ð ¼ÒÇÁÆ®¿þ¾î ÀÚü°¡ Ãë¾àÁ¡ÀÌ ÀÖ´Ù¸é SBOMÀº µµ¿òÀÌ ¾È µÇ°ÚÁÒ. ÀÌ·Î ÀÎÇØ °³¹ß´Ü°è¿¡¼ º¸¾ÈÀ» °í·ÁÇÏ°í, °³¹ßȯ°æ ÀÚüµµ ¾ÈÀüÇÑ È¯°æÀ¸·Î ¸¸µå´Â °ÍÀÌ ÇÊ¿äÇÕ´Ï´Ù. ¹ÙÀ̵ç Á¤ºÎµµ ÀÌ ºÎºÐÀ» Áß¿äÇÏ°Ô º¸°í ÀÖ°í¿ä.
º¸¾È´º½º: Áß¿äÇÑ ½Ã±â¿¡ Æ÷·³ ¿î¿µÀ§¿øÀåÀ» ¸ÃÀ¸¼Ì´Âµ¥¿ä, ¾ÕÀ¸·ÎÀÇ °èȹ¿¡ ´ëÇØ ¸»¾¸ÇØ ÁֽʽÿÀ.
¿°Èï¿ ¿î¿µÀ§¿øÀå Á¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³Àº Á¤ºÎ¿Í Çаè, °ø°ø±â°ü°ú Ç¥ÁØÈÀü¹®°¡, ¹Î°£»ç¾÷ÀÚ µî ´Ù¾çÇÑ »ç¶÷µéÀÌ ¸ð¿© ÀÖ½À´Ï´Ù. À̵éÀÇ ¸ðµç °ßÇØ°¡ Àß ¾î¿ì·¯Áø °á°ú¹°À» ¸¸µéµµ·Ï µ½´Â °ÍÀÌ Á¦ ¿ªÇÒÀÔ´Ï´Ù. À̸¦ À§Çؼ R&D ¹× ±¹Á¦Ç¥ÁØ°ú ¿¬°áÇØ °á°ú¹°ÀÌ Á¤Ã¥ÀûÀ¸·Î ¿¬°áµÇ°í ±× °á°ú¸¦ Æò°¡Çϸç, ¹ÌºñÇÑ Á¡Àº ´Ù½Ã º¸¿ÏÇÏ°í, ¶Ç ´Ù¸¥ ¸ðµ¨À» ¸¸µé°í ÇÏ´Â °úÁ¤ÀÌ Áö¼ÓÀûÀ¸·Î ÀÌ·ïÁú ¼ö ÀÖµµ·Ï ¿ªÇÒÀ» ÇÒ °èȹÀÔ´Ï´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>