Home > Àüü±â»ç

[À̽´ ÀÎÅͺä] ¿°Èï¿­ Á¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³ ¿î¿µÀ§¿øÀå

ÀÔ·Â : 2022-12-11 23:25
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È, ±âÁ¸ º¸¾Èü°èÀÇ ÇѰ踦 ¶Ù¾î ³Ñ´Ù
¹Ì±¹ ¹ÙÀ̵ç Á¤ºÎ, Á¦·ÎÆ®·¯½ºÆ® µµÀÔ¿¡ ÆÈ °È¾î...CISA¿Í NIST °¢±â °ü·Ã Áöħ ¹ßÇ¥


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] 2021³â 5¿ù, ¹Ì±¹ ¹ÙÀ̵ç ÇàÁ¤ºÎÀÇ ¡®±¹°¡ »çÀ̹öº¸¾È °³¼±¿¡ ´ëÇÑ ÇàÁ¤ ¸í·É(EO14028)¡¯Àº ¡®Á¦·ÎÆ®·¯½ºÆ®(Zero Trust)¡¯¶ó´Â À̽´¸¦ Àü ¼¼°èÀû º¸¾ÈÀ̽´·Î ²ø¾î¿Ã·È°í, 2020³â ¼Ö¶óÀ©Áî »ç°Ç°ú 2021³â Ä«¼¼¾ß »ç°ÇÀº ¡®°ø±Þ¸Á º¸¾È¡¯ÀÇ Á߿伺À» ÀνĽÃÄÑÁØ »ç°ÇÀ̾ú´Ù. ¿ì¸®³ª¶ó ¿ª½Ã Áö³­ 10¿ù 26ÀÏ ¡®Á¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³¡¯ ¹ßÁ·½ÄÀ» ¿­°í, ±âÁ¸ º¸¾Èü°èÀÇ ÇѰ踦 ¶Ù¾î ³Ñ´Â ½Åº¸¾Èü°è ¸¶·Ã¿¡ ³ª¼¹´Ù.

¡ã¿°Èï¿­ Á¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³ ¿î¿µÀ§¿øÀå[»çÁø=ITU-T SG17]


¿ì¸®³ª¶óÀÇ ÀÌ·¯ÇÑ ¿òÁ÷ÀÓÀÇ Á߽ɿ¡´Â ¹Ù·Î ¿°Èï¿­ ¼øõÇâ´ëÇб³ Á¤º¸º¸È£Çаú ±³¼ö°¡ ÀÖ´Ù. ¿°Èï¿­ ±³¼ö´Â Àü±âÅë½ÅºÐ¾ß ±¹Á¦Ç¥ÁرⱸÀÎ ¡®±¹Á¦Àü±âÅë½Å¿¬ÇÕ Àü±âÅë½ÅÇ¥ÁØÈ­ ºÎ¹®(ITU-T, International Telecommunication Union-Telecommunication Standardization Sector)¡¯ÀÇ º¸¾È ±¹Á¦Ç¥ÁØ ¿¬±¸±×·ìÀÎ ¡®SG17(Study Group 17)¡¯ÀÇ ÀÇÀåÀ¸·Î ±¹Á¦ º¸¾È Ç¥ÁغоßÀÇ ¼¼°èÀû ¼®ÇÐÀÌ´Ù. ¶ÇÇÑ, °³ÀÎÁ¤º¸º¸È£À§¿øȸ ºñ»óÀÓÀ§¿øÀ̸ç, °³ÀÎÁ¤º¸º¸È£À§¿øȸ¿Í Çѱ¹ÀÎÅͳÝÁøÈï¿øÀÌ ¼³¸³ÇÑ ¡®°³ÀÎÁ¤º¸ ±â¼úÆ÷·³¡¯ ÀÇÀåÀ̱⵵ ÇÏ´Ù. ¿©±â¿¡´Ù À̹ø¿¡ ¹ßÁ·ÇÑ Á¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³ÀÇ ¿î¿µÀ§¿øÀåÀ» ¸Ã°í ÀÖ´Ù. ÀÌ¿¡ <º¸¾È´º½º>´Â ¿°Èï¿­ ¿î¿µÀ§¿øÀåÀ» Á÷Á¢ ¸¸³ª ¼³¸³¹è°æ°ú ÁøÇà»çÇ×, ¾ÕÀ¸·ÎÀÇ °èȹ¿¡ ´ëÇØ µé¾îºÃ´Ù.

º¸¾È´º½º : ¹Ý°©½À´Ï´Ù. ¿î¿µÀ§¿øÀå´Ô. ¸ÕÀú Æ÷·³ ¹ßÁ·¿¡ ´ëÇØ µè°í ½Í½À´Ï´Ù.
¿°Èï¿­ ¿î¿µÀ§¿øÀå
»çÀ̹öº¸¾È ȯ°æÀÌ º¯È­Çϸ鼭 °ú±âÁ¤ÅëºÎ¿Í KISA´Â 2022³â ÃÊ »çÀ̹öº¸¾È Æз¯´ÙÀÓ Àüȯ ¿¬±¸¹ÝÀ» ¸¸µé¾î ¹Ì±¹°ú ¿µ±¹ µî »çÀ̹öº¸¾È ¼±Áø±¹ÀÇ »ç·Ê¸¦ ºÐ¼®Çß½À´Ï´Ù. À̸¦ ÅëÇØ ¿ì¸®³ª¶ó »ê¾÷¿¡ ¸Â´Â º¸¾È¸ðµ¨°ú °¡À̵å¶óÀÎÀÇ Çʿ伺À» ±ú´Þ¾Ò°í, 5°³ ¼¼ºÎ ¿¬±¸¹Ý Áß °¡Àå ÇÊ¿äÇÏ´Ù°í ÆÇ´ÜµÈ Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È ¿¬±¸¹ÝÀ» Æ÷·³À¸·Î ½Â°Ý½ÃÄ×½À´Ï´Ù.

Á¦·ÎÆ®·¯½ºÆ®°¡ ³ª¿Â °ÍÀº ¿À·¡µÆÁö¸¸, ¸íÈ®ÇÏ°Ô Á¤ÀÇµÈ °ÍÀº ¾ÆÁ÷ ¾ø½À´Ï´Ù. »ç½Ç ³Ê¹« ¸¹Àº °ÅÁÒ. ´Ù¸¸ ÄÁÅؽºÆ®, Áï »óȲ°ú ȯ°æ¿¡ µû¶ó ´Ù¸¦ ¼ö Àֱ⠶§¹®¿¡ °øÅëÀûÀ¸·Î ¾µ ¼ö ÀÖ´Â Á¦·ÎÆ®·¯½ºÆ®ÀÇ Á¤ÀÇ°¡ ÇÊ¿äÇÏ´Ù°í »ý°¢ÇÕ´Ï´Ù.

º¸¾È´º½º: ¸íÈ®ÇÑ Á¤ÀÇ°¡ ¾ø´Ù°í Çϼ̴µ¥¿ä, Á» ´õ ½±°Ô ¼³¸íÇØÁÖ½Ç ¼ö ÀÖÀ»±î¿ä?
¿°Èï¿­ ¿î¿µÀ§¿øÀå
¿¹¸¦ µé¸é, Á¶Á÷¿¡ ¾î¶² Á¤º¸°¡ ÀÖÀ» ¶§ ÀÌ Á¤º¸¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Â ±ÇÇÑÀ» Á¶Á÷¿øµé¿¡°Ô ¼¼ºÎÀûÀ¸·Î ³ª´²¼­ Á¦°øÇÏÀÚ´Â °Ì´Ï´Ù. Á¤º¸°¡ ²À ÇÊ¿äÇÑ Á¶Á÷¿ø¿¡°Ô¸¸ Á¦°øÇÏ°í, Á¦°øÇÏ´Â °Íµµ Àüü¸¦ Á¦°øÇÒ °ÍÀÎÁö, ¾ó¸¶¸¸Å­ÀÇ ½Ã°£µ¿¾È¸¸ Á¦°øÇÒ °ÍÀÎÁö, Á¶Á÷¿øÀÓÀ» ÀÎÁõÇÏ´Â °Íµµ Á¤º¸¿¡ Á¢±ÙÇÒ ¶§¸¶´Ù ÇÒ °ÍÀÎÁö µîµî. °á±¹ Á¤¸» Áß¿äÇÑ Á¤º¸´Â Á¢±ÙÇÏ´Â Á¶Á÷¿øµéµµ ¹ÏÁö ¸»°í ¿©·¯ ¹æ¸é¿¡¼­ »ìÆìºÁ¾ß ÇÑ´Ù´Â ¸»ÀÔ´Ï´Ù.

º¸¾È´º½º: Á¦·ÎÆ®·¯½ºÆ®°¡ °©Àڱ⠺ΰ¢µÈ ÀÌÀ¯´Â ¹»±î¿ä?
¿°Èï¿­ ¿î¿µÀ§¿øÀå
ȯ°æÀÇ º¯È­¸¦ µé ¼ö ÀÖ½À´Ï´Ù. ¿ì¼± Äڷγª19·Î ÀÎÇØ ±Þ°ÝÇÑ ºñ´ë¸é ȯ°æÀÌ ´ëµÎµÆ°í, ÀçÅñٹ«°¡ ´Ã¾î³µ½À´Ï´Ù. °Ô´Ù°¡ µðÁöÅÐ ÀüȯÀÌ ÀÌ·ïÁö¸é¼­ Ŭ¶ó¿ìµå¸¦ »ç¿ëÇÏ´Â Á¶Á÷µéÀÌ »ý°åÁÒ. ¿¹Àü¿¡´Â ȸ»ç ³»ºÎ¿¡¼­ ÁÖ¿ä Á¤º¸½Ã½ºÅÛ¿¡ Á¢±ÙÇߴµ¥, ÀÌÁ¦´Â ¿ÜºÎ, ³ª¾Æ°¡ Ŭ¶ó¿ìµå¸¦ »ç¿ëÇÏ°Ô µÇ¸é¼­ ³»ºÎ¿Í ¿ÜºÎÀÇ °æ°è°¡ ´À½¼ÇØÁ³½À´Ï´Ù. º¸¾È ȯ°æÀ» °­È­ÇÒ ¼ö¹Û¿¡ ¾ø¾ú°í, ÀÌ¿¡ µû¸¥ ´ë¾ÈÀ¸·Î ¶°¿À¸¥ °ÍÀÌ ¹Ù·Î Á¦·ÎÆ®·¯½ºÆ®ÀÔ´Ï´Ù.

¿¹¸¦ µé¸é, ³»ºÎ¸Á°ú ¿ÜºÎ¸ÁÀ¸·Î ³ª´² ÀÖÀ» ¶§ ³»ºÎ¸Á¿¡¼­´Â »ç½Ç º¸¾È¿¡ ´À½¼ÇÑ °æ¿ì°¡ ÀÖ½À´Ï´Ù. ±×·±µ¥ ºñÁî´Ï½º ȯ°æÀÌ º¯È­Çϸ鼭 ÀçÅñٹ«³ª ¿ø°Ý±Ù¹«°¡ Áõ°¡ÇÏ´Â °ÍÀº ¹°·Ð Ŭ¶ó¿ìµåÀÇ ÀÌ¿ëµµ ´Ã¸é¼­ ÀÌ ³»ºÎ¸Á°ú ¿ÜºÎ¸ÁÀÇ °æ°è°¡ ´À½¼ÇØÁø °ÍÀÌÁÒ. ÀÌ ¶§¹®¿¡ ÀÌÁ¦´Â ´Ü¼øÈ÷ ¸ÁÀ» ³ª´©´Â °ÍÀÌ ¾Æ´Ñ ¸ðµç ¿¬°áÀ» ÀǽÉÇÏÀÚ´Â °ÍÀ¸·Î ¹Ù²î°Ô µÈ °ÍÀÔ´Ï´Ù.

º¸¾È´º½º: ¹Ì±¹¿¡¼­´Â Á¤ºÎºÎó¸¦ Áß½ÉÀ¸·Î ¹ß ºü¸£°Ô ¿òÁ÷ÀÌ°í Àִµ¥, ¿ì¸®´Â Á» ´ÊÀº °Ô ¾Æ´Ò±î ÇÏ´Â °ÆÁ¤µµ ÀÖ½À´Ï´Ù.
¿°Èï¿­ ¿î¿µÀ§¿øÀå
¾ÆÁ÷Àº ½ÃÀÛ´Ü°è¶ó°í º¾´Ï´Ù. ÃÖ±Ù CISA°¡ »õ·Î¿î °¡À̵å¶óÀÎÀ» ¸¸µé¸é¼­ ±âÁ¸ ³×Æ®¿öÅ©¿¡ ¾î¶»°Ô Àû¿ëÇÒ °ÍÀÎÁö¿¡ ´ëÇÑ ³íÀÇ°¡ ÀÖ¾ú´Âµ¥, °¡À̵å¶óÀο¡ ¸Â´Â ³×Æ®¿öÅ©¸¦ ¸¸µé°Å³ª ȤÀº ±âÁ¸ ³×Æ®¿öÅ© ±¸Á¶¿¡ ¸ÂÃç Á¦·ÎÆ®·¯½ºÆ®¸¦ Àû¿ëÇÏ´Â °Í¿¡ ´ëÇÑ °áÁ¤µµ ¾ÆÁ÷ ¸øÇß´Ù´Â °ÍÀÌÁÒ. ¾ÆÁ÷Àº Áõ¸íµÈ ±â¼úÀÌ ¾Æ´Ï±â ¶§¹®¿¡ °è¼Ó ¿©·¯ ½Ãµµ¿Í ½ÇÁõÀÌ ÇÊ¿äÇÏ°í, À̸¦ Åä´ë·Î º¸¿ÏÇØ¾ß ÇÕ´Ï´Ù.

°³ÀÎÀûÀ¸·Î´Â À̸¦ R&D¿Í ÇÔ²² ÁøÇàÇØ¾ß ÇÑ´Ù°í º¾´Ï´Ù. ±â°ü°ú ±â¾÷ÀÇ Çù¾÷À» ÅëÇÑ °øµ¿¿¬±¸¸¦ ÁøÇàÇØ ±× °á°ú¸¦ Ç¥ÁØÈ­ÇÏ°í, À̸¦ ¹ÙÅÁÀ¸·Î ´Ù½Ã±Ý ½ÇÁõÀ» ÇØ¾ß ÇÑ´Ù´Â °ÍÀÌÁÒ. ¿ì¸®³ª¶ó ¿ª½Ã ¿ì¸® »ê¾÷¿¡ ¸Â´Â º¸¾È¸ðµ¨°ú °¡À̵å¶óÀÎÀÇ Çʿ伺ÀÌ Á¦½ÃµÇ°í ÀÖÀ¸¸ç, À̹ø Æ÷·³ ¿ª½Ã À̸¦ ±¸Ã¼È­ÇÏ°í, º¸¾È Æз¯´ÙÀÓÀÇ º¯È­¿¡ ´Éµ¿ÀûÀ¸·Î ´ëÀÀÇϱâ À§ÇØ ¹ßÁ·Çß´Ù°í ÇÒ ¼ö ÀÖ½À´Ï´Ù.

¡ãÁ¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³¿¡¼­ ¹ßÇ¥ ÁßÀÎ ¿°Èï¿­ ¿î¿µÀ§¿øÀå[»çÁø=º¸¾È´º½º]


º¸¾È´º½º: °ø±Þ¸Á º¸¾È¿¡¼­´Â SBOMÀÌ À̽´ÀÔ´Ï´Ù.
¿°Èï¿­ ¿î¿µÀ§¿øÀå
Áö±Ý±îÁö ¼ÒÇÁÆ®¿þ¾î´Â ¿ÀǼҽº¸¦ ÀÌ¿ëÇϰųª ¶óÀ̺귯¸®¸¦ ¿«¾î¼­ ÇϳªÀÇ ½Ã½ºÅÛÀ» ¸¸µå´Â °æ¿ì°¡ ¸¹¾Ò½À´Ï´Ù. ¹®Á¦´Â ÇϳªÀÇ ÄÄÆ÷³ÍÆ®¿¡ Ãë¾àÁ¡ÀÌ ¹ß»ýÇϸé, À̸¦ ÀÌ¿ëÇÑ ¸ðµç ¼ÒÇÁÆ®¿þ¾î°¡ °¨¿°µÉ ¼ö¹Û¿¡ ¾ø´Ù´Â Á¡ÀÔ´Ï´Ù. ÀÌ ¶§¹®¿¡ Ãë¾àÁ¡ÀÌ ¹ß»ýÇÏ¸é ¾îµð¿¡¼­ ÀÌ°ÍÀ» »ç¿ëÇß´ÂÁö¸¦ ã¾Æ¾ß Çϴµ¥, ÀÌ°ÍÀ» ÀÏÀÏÀÌ Ã£´Â °Í ÀÚü°¡ Èûµé°í, À̸¦ ¹«½ÃÇϰųª Àؾî¹ö¸®¸é Á¦·Îµ¥ÀÌ°¡ µÇ¾î ¹ö¸®´Â °ÅÁÒ. ÀÌ¿¡ ¾ÖÃÊ¿¡ Ãë¾àÁ¡ÀÌ ¾øµµ·Ï ÇÏ´Â °ÍÀÌ Áß¿äÇÏÁö¸¸, ±×·¸Áö ¸øÇÒ °æ¿ì µµ¿òÀÌ µÉ ¼ö ÀÖ´Â °ÍÀÌ ¹Ù·Î SBOMÀÔ´Ï´Ù.

SBOMÀº Software Bill of Materials, Áï ¼ÒÇÁÆ®¿þ¾î ÀÚÀç ¸í¼¼¼­ÀÇ ÁÙÀÓ¸»ÀÔ´Ï´Ù. ¼ÒÇÁÆ®¿þ¾î¿¡ ÀÌ°ÍÀ» ¸¸µé¾î ¾î¶² ÄÄÆ÷³ÍÆ®·Î ±¸¼ºµÆ´ÂÁö ÆľÇÇØ ³õÀ¸¸é, ³ªÁß¿¡ Ãë¾àÁ¡ÀÌ ¹ß»ýÇßÀ» ¶§ ¹Ù·Î È®ÀÎÇØ ´ëÀÀÇÒ ¼ö ÀÖ½À´Ï´Ù. ¹°·Ð ¼ÒÇÁÆ®¿þ¾î ÀÚü°¡ Ãë¾àÁ¡ÀÌ ÀÖ´Ù¸é SBOMÀº µµ¿òÀÌ ¾È µÇ°ÚÁÒ. ÀÌ·Î ÀÎÇØ °³¹ß´Ü°è¿¡¼­ º¸¾ÈÀ» °í·ÁÇÏ°í, °³¹ßȯ°æ ÀÚüµµ ¾ÈÀüÇÑ È¯°æÀ¸·Î ¸¸µå´Â °ÍÀÌ ÇÊ¿äÇÕ´Ï´Ù. ¹ÙÀ̵ç Á¤ºÎµµ ÀÌ ºÎºÐÀ» Áß¿äÇÏ°Ô º¸°í ÀÖ°í¿ä.

º¸¾È´º½º: Áß¿äÇÑ ½Ã±â¿¡ Æ÷·³ ¿î¿µÀ§¿øÀåÀ» ¸ÃÀ¸¼Ì´Âµ¥¿ä, ¾ÕÀ¸·ÎÀÇ °èȹ¿¡ ´ëÇØ ¸»¾¸ÇØ ÁֽʽÿÀ.
¿°Èï¿­ ¿î¿µÀ§¿øÀå
Á¦·ÎÆ®·¯½ºÆ®¡¤°ø±Þ¸Á º¸¾È Æ÷·³Àº Á¤ºÎ¿Í Çаè, °ø°ø±â°ü°ú Ç¥ÁØÈ­Àü¹®°¡, ¹Î°£»ç¾÷ÀÚ µî ´Ù¾çÇÑ »ç¶÷µéÀÌ ¸ð¿© ÀÖ½À´Ï´Ù. À̵éÀÇ ¸ðµç °ßÇØ°¡ Àß ¾î¿ì·¯Áø °á°ú¹°À» ¸¸µéµµ·Ï µ½´Â °ÍÀÌ Á¦ ¿ªÇÒÀÔ´Ï´Ù. À̸¦ À§Çؼ­ R&D ¹× ±¹Á¦Ç¥ÁØ°ú ¿¬°áÇØ °á°ú¹°ÀÌ Á¤Ã¥ÀûÀ¸·Î ¿¬°áµÇ°í ±× °á°ú¸¦ Æò°¡Çϸç, ¹ÌºñÇÑ Á¡Àº ´Ù½Ã º¸¿ÏÇÏ°í, ¶Ç ´Ù¸¥ ¸ðµ¨À» ¸¸µé°í ÇÏ´Â °úÁ¤ÀÌ Áö¼ÓÀûÀ¸·Î ÀÌ·ïÁú ¼ö ÀÖµµ·Ï ¿ªÇÒÀ» ÇÒ °èȹÀÔ´Ï´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)