Home > Àüü±â»ç

ÇѸñ, ½Ã³ô½Ã½º¿Í ¼Ö·ç¼Ç °ø±Þ ÆÄÆ®³Ê½Ê... ¡®°ø±Þ¸Á º¸¾È À©À© Àü·«¡¯

ÀÔ·Â : 2023-05-23 09:51
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
19ÀÏ ºí·¢´ö SCA ¼Ö·ç¼Ç °ø±Þ Çù¾à, ¸¶À̾î¾îÅà ÇÁ·¹ÀÓ¿öÅ© ±â¹Ý ¼Ö·ç¼Ç°ú ÄÁ¼³Æà Á¾¸ñ ÁýÁß

[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] º¸¾È ¼­ºñ½º Àü¹®±â¾÷ ÇѸñ(´ëÇ¥ °­Á¦±Õ)Àº º¸¾È ¼­ºñ½º ¿µ¿ª È®´ë¸¦ À§ÇØ ½Ã³ô½Ã½º(SYNOPSYS)¿Í 19ÀÏ ºí·¢´ö(BlackDuck) SCA(Software Composition Analysis) ¼Ö·ç¼Ç °ø±Þ ÆÄÆ®³Ê½Ê Çù¾àÀ» ü°áÇß´Ù°í ¹àÇû´Ù.

¡ã½Ã³ô½Ã½ºÄÚ¸®¾Æ Àü¼ÒÇö SIG ÃÑ°ý¸Å´ÏÀú(ÁºÎÅÍ ¼¼¹ø°)¿Í ÇѸñ °­Á¦±Õ ´ëÇ¥(¿ìºÎÅÍ ¼¼ ¹ø°)°¡ ÆÄÆ®³Ê½ÊÀ» ü°áÇß´Ù[»çÁø=ÇѸñ]


ÇѸñÀº Á¤º¸º¸¾È ¼­ºñ½º ºÐ¾ß¿Í ¼¼ÀÌÇÁºê¸®Ä¡, ºí·çÇí»ç°ï µîÀÇ ±¹³» °ø±Þ»çÀÎ Æ®¶óÀÌ¿À´ÏÁî(´ëÇ¥ Á¶Çõ·¡)¿ÍÀÇ ÆÄÆ®³Ê½ÊÀ» ÅëÇØ ½ÃÅ¥¾îºÎ¹®À» ¹ßÁ·ÇÏ°í Àü¹®°¡¸¦ ¿µÀÔÇÏ´Â µî Á¤º¸º¸¾È ºÐ¾ß·Î Àû±ØÀûÀÎ »ç¾÷ È®´ë¿¡ ³ª¼­°í ÀÖ´Ù. ȸ»ç´Â ƯÈ÷ Mitre ATT&CK(¸¶ÀÌÅÍ ¾îÅØ) ÇÁ·¹ÀÓ¿öÅ©¿¡ ±â¹ÝÇÑ ¼Ö·ç¼Ç°ú ÄÁ¼³Æà Á¾¸ñ¿¡ ÁýÁßÇÏ°í ÀÖ´Ù.

½Ã³ô½Ã½º ¼ÒÇÁÆ®¿þ¾î ÀÎÅͱ׸®Æ¼ ±×·ì(Synopsys Software Integrity Group)Àº 6³â ¿¬¼Ó °¡Æ®³Ê(Gartner) ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È Å×½ºÆ® ¼Ö·ç¼Ç ºÎ¹®ÀÇ ¸®´õ·Î ¼±Á¤µÅ ½Å·Ú¼º°ú ÃÖ°íÀÇ ¼Ö·ç¼Ç °¡Ä¡¸¦ ÀÎÁ¤¹Þ¾ÒÀ¸¸ç, ±Û·Î¹ú ±â¾÷À» Áß½ÉÀ¸·Î È­ÀÌÆ®ÇÞ µ¿ÀûºÐ¼®(Dynamic Application Security Testing, DAST) µî ½ÉÃþ º¸¾È ¼­ºñ½º ºÐ¾ß·Î ¿µ¿ªÀ» È®ÀåÇÏ°í ÀÖ´Ù.

½Ã³ô½Ã½º ±èµ¿ÈÆ ÆÄÆ®³Ê ¼¼ÀÏÁî ¸Å´ÏÀú´Â ¡°À̹ø ÇѸñ°úÀÇ ÆÄÆ®³Ê½ÊÀ» ÅëÇØ °ø°ø, ±ÝÀ¶, Á¦Á¶ ºÐ¾ß °í°´ È®´ë Àü·«°ú ÇÔ²² ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á ºÐ¾ß¿¡¼­ º¸¾È ¼­ºñ½º¸¦ ÁÖµµÇÒ ¼ö ÀÖ´Â ÆÄÆ®³Ê¸¦ È®º¸ÇØ ½ÃÀåÀ» ¼±µµÇÒ °èȹ¡±À̶ó°í ¸»Çß´Ù.

¹Ì±¹Àº ¼Ö¶óÀ©Áî ÇØÅ· »çÅ¿¡ À̾î Áö³­ÇØ 5¿ù ¹ÙÀ̵ç Á¤ºÎÀÇ ÇàÁ¤¸í·ÉÀ» ÅëÇÑ SBOM Àǹ«È­ µî ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÀ» °­È­ÇÏ°í ÀÖ´Ù. ÀÌ¿¡ µû¶ó ¿ÀǼҽº ¶óÀ̼±½º ¹× Ãë¾àÁ¡ ºÐ¼® ºÐ¾ßÀÇ ÁÖ¸ñ ¹Þ°í ÀÖ´Â ½Ã³ô½Ã½ºÀÇ ºí·¢´ö SCA ¼Ö·ç¼Ç¿¡ ´ëÇØ ¾ç»çÀÇ ´ÏÁî°¡ ÃæÁ·µÇ´Â °á°ú·Î ºÐ¼®µÇ°í ÀÖ´Ù.

ÇѸñÀº ½Ã³ô½Ã½ºÀÇ ÆÄÆ®³Ê·Î¼­ SCA ¼Ö·ç¼ÇÀÎ ºí·¢´ö µî ´Ù¾çÇÑ ¼Ö·ç¼Ç °ø±Þ°ú ¿ÀǼҽº, ħÇØ´ëÀÀ ºÐ¾ßÀÇ Àü¹®°¡¸¦ ÅëÇÑ ÄÁ¼³Æà µî º¸¾È ¼­ºñ½ºÀÇ ¿µ¿ªÀ» ³ÐÈ÷°í ÀÖ´Ù. ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á°ú ¾ÖÇø®ÄÉÀÌ¼Ç ¶óÀÌÇÁ»çÀÌŬ°ü¸®¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ Á¤º¸´Â ÇѸñÀÇ ½ÃÅ¥¾îºÎ¹® ȨÆäÀÌÁö¿¡¼­ È®ÀÎÇÒ ¼ö ÀÖ´Ù.

ÇѸñ °­Á¦±Õ ´ëÇ¥´Â ¡°À̹ø ½Ã³ô½Ã½º¿ÍÀÇ ÆÄÆ®³Ê½ÊÀº °ø±Þ¸Á °ü¸® ¹× º¸¾È °­È­¸¦ ÅëÇØ ´ë °í°´ ¼­ºñ½ºÀÇ ÁúÀû Çâ»óÀ» °¡Á®¿Ã °Í¡±À̶ó°í ¹àÇû´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)