¹ÚÀ±±Ô Â÷°ü, SW °³¹ß¡¤À¯Å롤¿î¿µ Àü¹Ý¿¡ °ø±Þ¸Áº¸¾È ÃßÁø¹æ¾È ³íÀÇ
°£´ãȸ Âü¿© Àü¹®°¡µé, SW °ø±Þ¸Á Àü °úÁ¤¿¡¼ÀÇ º¸¾È Ãë¾àÁ¡ ´ëÀÀ µî Çʿ伺 °ø°¨
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] °úÇбâ¼úÁ¤º¸Åë½ÅºÎ(Àå°ü ÀÌÁ¾È£, ÀÌÇÏ ¡®°ú±âÁ¤ÅëºÎ¡¯)´Â 1ÀÏ LGÀüÀÚ ¼ÃÊ Ä·ÆÛ½º¿¡¼ ¼ÒÇÁÆ®¿þ¾î(SW) °ø±Þ¸Áº¸¾ÈÆ÷·³ À§¿ø µîÀÌ Âü¼®ÇÏ´Â ¡®SW °ø±Þ¸Á º¸¾È ÃßÁøÀ» À§ÇÑ ÇöÀå °£´ãȸ¡¯¸¦ °³ÃÖÇß´Ù°í ¹àÇû´Ù.
¡ã°ú±âÁ¤ÅëºÎ°¡ 1ÀÏ SW °ø±Þ¸Áº¸¾ÈÆ÷·³ À§¿ø µîÀÌ Âü¼®ÇÏ´Â ¡¯SW °ø±Þ¸Á º¸¾È ÃßÁøÀ» À§ÇÑ ÇöÀå °£´ãȸ¡¯¸¦ °³ÃÖÇß´Ù[»çÁø=°ú±âÁ¤ÅëºÎ]
À̳¯ Çà»ç´Â ÇØ¿Ü SW °ø±Þ¸Á º¸¾È µ¿Çâ°ú ÇÔ²² FOSSLight(Free Open Source Software Light, ¿ÀǼҽº SWÀÇ ºû)¸¦ ±â¹ÝÀ¸·Î SW °ø±Þ¸Áº¸¾ÈÀ» ü°èÀûÀ¸·Î ½ÃÇàÇÏ°í ÀÖ´Â LGÀüÀÚÀÇ »ç·Ê¸¦ °øÀ¯ÇÏ°í, ±¹°¡Àû Â÷¿ø¿¡¼ SW °ø±Þ¸Áº¸¾È ü°è ¼ö¸³ ¹× ÇâÈÄ ±¹³» Áß¼Ò±â¾÷ÀÌ ÇؿܽÃÀå ÁøÃ⠽à Çö½Ç鵃 ¼ö ÀÖ´Â SW °ø±Þ¸Áº¸¾È °ü·Ã ¹«¿ªÀ庮À» ±Øº¹ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ´Â ¹æ¾ÈÀ» ³íÀÇÇß´Ù.
À̹ø °£´ãȸ´Â SW°ø±Þ¸Áº¸¾È Æ÷·³ À§¿ø, SW °ø±Þ¸Áº¸¾È µµÀÔÀ» ÁغñÇÏ´Â ±â¾÷ ¹× ½ºÆзοì, ·¹µåÆæ¼ÒÇÁÆ® µî ±¹³» SW °ø±Þ¸Áº¸¾È ¼Ö·ç¼Ç Àü¹®±â¾÷¿¡¼ Âü¿©Çß´Ù.
ù ¹ø° ÁÖÁ¦´Â °í·Á´ë ÃÖÀ±¼º ±³¼ö°¡ ¡âSW °ø±Þ¸Á °ø°Ý»ç·Ê ¡â¼¼°è °¢±¹ÀÇ SW °ø±Þ¸Áº¸¾È Á¤Ã¥ µ¿Çâ ¡â±¹³» SW °ø±Þ¸Áº¸¾ÈÀÇ Çʿ伺 µî¿¡ ´ëÇØ Â÷·Ê·Î ¹ßÇ¥Çß´Ù.
µÎ ¹ø° ÁÖÁ¦´Â LGÀüÀÚ ±è°æ¾Ö ¼ÒÇÁÆ®¿þ¾î¼¾ÅÍ ¿¬±¸À§¿øÀÌ ¡âLGÀüÀÚÀÇ SW °ø±Þ¸Áº¸¾È °ü¸® ÇöȲ ¡âSW º¸¾È Ãë¾àÁ¡ ¹ß°ß ½Ã Á¶Ä¡´ëÀÀ °úÁ¤À» °øÀ¯ÇÏ°í, FOSSLight¸¦ ½Ã¿¬Çغ¸´Â ½Ã°£À» ¸¶·ÃÇß´Ù.
¼¼ ¹ø°·Î Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÌÀͼ· µðÁöÅоÈÀü´ÜÀåÀº ¡â°ø±Þ¸Áº¸¾È ¼Ò°³ ¡â±¹³» °ø±Þ¸Áº¸¾È ÃßÁø ÇöȲ ¡â±¹³» SW °ø±Þ¸Áº¸¾È ÃßÁø ¹æÇâ ¡âÇâÈÄ °èȹ µî¿¡ ´ëÇØ ¹ßÇ¥Çß´Ù.
À̳¯ Àü¹®°¡µéÀº SW °ø±Þ¸Áº¸¾È Çʿ伺¿¡ °ø°¨Çϸç, SW °³¹ß¡¤À¯Å롤¿î¿µ µî SW °ø±Þ¸Á Àü °úÁ¤¿¡¼ º¸¾È Ãë¾àÁ¡ ¹ß°ß¡¤Á¶Ä¡, »ç°í ´ëÀÀ¹æ¾È°ú ÇâÈÄ SW °ø±Þ¸Áº¸¾ÈÀ» Áß½ÉÀ¸·Î ¹ß»ýÇÒ ¼ö ÀÖ´Â ¹«¿ªÀ庮 Çؼҹæ¾È µî¿¡ ´ëÇؼ ½Éµµ ÀÖ°Ô ³íÀÇÇß´Ù.
SW °ø±Þ¸ÁÀº SW °³¹ß¿¡¼ºÎÅÍ ½ÃÇè, À¯Åë(ÆÐÄ¡ Æ÷ÇÔ), ¿î¿µ±îÁöÀÇ Àü °úÁ¤À» ÀǹÌÇÑ´Ù. Log4j, ¼Ö¶óÀ©Áî µîÀº ´ëÇ¥ÀûÀÎ SW °ø±Þ¸Á °ø°Ý»ç·Ê·Î ±× ÆıÞÈ¿°ú°¡ ¿¬¼âÀûÀÌ°í, Áö¼ÓÀûÀΠƯ¼ºÀÌ ÀÖ¾î¼ SW °ø±Þ¸Á¿¡ ´ëÇÑ º¸¾È ´ëÃ¥ÀÌ ÇÊ¿äÇÏ´Ù.
SW °ø±Þ¸Á¿¡ ´ëÇÑ »çÀ̹öÀ§Çù Áõ°¡´Â ÃÖ±Ù SW °³¹ß°úÁ¤¿¡¼ °ø°³ SW È°¿ë ºñÁßÀÌ ³ô¾ÆÁ³°í, SW °³¹ß°ú À¯Åë, ¿î¿µÀÌ Àü±¹ÀûÀÎ ¹üÀ§¸¦ ³Ñ¾î Àü ¼¼°èÀûÀ¸·Î ¿¬°áµÅ »çÀ̹ö°ø°Ý È¿°ú¼ºÀÌ ³ôÀº °Íµµ ¿øÀÎÀÌ µÉ ¼ö ÀÖ´Ù. µû¶ó¼ °³º° ±â¾÷ Â÷¿ø¿¡¼ SW °ø±Þ¸Áº¸¾È ´ëÃ¥ÀÌ ÇÊ¿äÇÒ »Ó¸¸ ¾Æ´Ï¶ó ±¹°¡Àû Â÷¿øÀÇ SW °ø±Þ¸Áº¸¾È ü°è°¡ ÇÊ¿äÇÏ´Ù. ±â¾÷Àº SW °ø±Þ¸Áº¸¾ÈÀ» ÅëÇØ ÀÚ»ç Á¦Ç°ÀÇ Åõ¸í¼ºÀ» È®º¸ÇØ °í°´ÀÇ ½Å·Ú¸¦ ³ôÀÏ ¼ö ÀÖ°í, ±¹°¡Àû Â÷¿ø¿¡¼´Â »çÀ̹öÀ§Çù¿¡ ´ëÇÑ »çÀü ´ëÀÀ ¹× ü°èÀû »çÈÄÁ¶Ä¡¸¦ ÅëÇØ ÇÇÇظ¦ ÃÖ¼ÒÈÇÒ ¼ö ÀÖÀ¸¸ç, ÇâÈÄ ±¹³» ±â¾÷µéÀÇ ÇØ¿ÜÁøÃâÀ» ü°èÀûÀ¸·Î Áö¿øÇÒ ¼ö ÀÖ´Ù.
¹Ì±¹ ¹ÙÀ̵ç ÇàÁ¤ºÎ´Â 2021³â 5¿ù¿¡ SW °ø±Þ¸Áº¸¾ÈÀ» °ÈÇÏ´Â ÇàÁ¤¸í·É(EO 14028)À» ¹ßÇ¥ÇßÀ¸¸ç, À¯·´°øµ¿Ã¼µµ Áö³ÇØ 9¿ù¿¡ SW °ø±Þ¸Áº¸¾È °ü·Ã ¹ý¾È(Cyber Resilience Act) °³Á¤¾ÈÀ» ¹ßÀÇÇÏ°í ÇöÀç ÀÔ¹ý ³íÀǸ¦ ÁøÇàÇÏ°í ÀÖ´Ù.
°ú±âÁ¤ÅëºÎ´Â Áö³ÇØ 10¿ù Á¤ºÎ¡¤°ø°ø ¹× ¹Î°£ÀÇ Àü¹®°¡µéÀÌ Âü¿©ÇÏ´Â SW°ø±Þ¸Áº¸¾ÈÆ÷·³À» ¹ßÁ·ÇÏ°í, ½ÇÈ¿¼º ÀÖ´Â SW °ø±Þ¸Áº¸¾È ü°è¸¦ µµÀÔÇϱâ À§ÇØ ´Ù¾çÇÑ ³íÀǸ¦ ÁøÇàÇÏ°í ÀÖ´Ù. À̹ø ÇöÀå °£´ãȸ´Â Æ÷·³ Åä·Ðȸ¿Í ÇÔ²² ÁøÇàµÆ´Ù.
SW °ø±Þ¸Áº¸¾ÈÀº SW °³¹ß°úÁ¤¿¡¼ Æ÷ÇԵǴ ´Ù¾çÇÑ °ø°³ SW ¸ñ·Ï µî ÁÖ¿ä ±¸¼ºÇ°ÀÇ ¸í¼¼¼ÀÎ SBOM(SW Bill of Materials) ºÐ¼®À» ÅëÇØ SW¿¡ Æ÷ÇÔµÈ º¸¾È Ãë¾àÁ¡À» ¹ß°ßÇÒ ¼ö ÀÖÀ¸¸ç, SW À¯Å롤¿î¿µ°úÁ¤¿¡¼µµ Á¦°øµÈ ¸í¼¼¼(SBOM, ÀÌÇÏ ¡®SBOM¡¯)ÀÇ Áö¼ÓÀûÀÎ ºÐ¼®À» ÅëÇØ SW º¸¾È¼ºÀ» È®º¸ÇÒ ¼ö ÀÖ´Ù.
¡ã°ú±âÁ¤ÅëºÎ°¡ ÃßÁøÇÏ´Â ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È °³³äµµ[ÀÚ·á=°ú±âÁ¤ÅëºÎ]
SBOM ºÐ¼®À» ÅëÇØ ¹ß°ßÇÑ º¸¾È Ãë¾àÁ¡Àº À§Çèµµ Æò°¡¸¦ ÅëÇØ °íÀ§ÇèÀÎ °æ¿ì¿¡´Â Áï°¢ Á¶Ä¡, Áß°£ ¼öÁØÀº ÁßÀå±â ´ëÃ¥ °±¸, Àú ¼öÁØÀº ÇöÇàÀ¯Áö(Áö¼Ó°üÂû) µîÀÇ Á¶Ä¡¸¦ ÃëÇÑ´Ù. SBOM »ý¼º, µ¥ÀÌÅͺ£À̽º ±¸Ãà ¹× Ãë¾àÁ¡ ºÐ¼®, Á¶Ä¡ µî º¸¾Èü°è ±¸ÃàÀ» À§Çؼ´Â Àü¹®Àη Ȯº¸, °ü·Ã ½Ã½ºÅÛ ±¸Ãà ¹× ¹ýÁ¦µµ Á¤ºñ µî Á¦¹Ý»çÇ× °ËÅä¿Í ÇÔ²² ÇöÀå ½ÇÁõÀ» ÅëÇÑ ½ÇÈ¿¼º ÀÖ´Â °ü¸® ü°è ±¸Ãà, ±¹Á¦Àû Çù·ÂÀ» ÅëÇØ ´õ ³ôÀº º¸¾È ¼öÁØÀ» È®º¸ÇÒ Çʿ伺ÀÌ ÀÖ´Ù.
°ú±âÁ¤ÅëºÎ´Â SW °ø±Þ¸Áº¸¾È ü°è ±¸ÃàÀ» À§ÇØ ¿ÃÇØ º¸¾È Àü¹®±â¾÷µéÀÌ Âü¿©ÇÏ´Â ½ÇÁõ»ç¾÷À» ÃßÁøÇÏ°í ÀÖÀ¸¸ç, À̸¦ ÅëÇØ º»°ÝÀûÀÎ SW °ø±Þ¸Áº¸¾È ü°è ±¸ÃàÀ» À§ÇØ ¼¼ºÎ°èȹÀ» °ËÁõÇÑ´Ù. ¶ÇÇÑ, ³»³âºÎÅÍ´Â SW °ø±Þ¸Áº¸¾È °ü·Ã ½Ã½ºÅÛ ±¸Ãà, ÀηÂÈ®º¸, Áö¿øü°è Á¤ºñ µî ±â¹Ý ±¸ÃàÀ» À§ÇØ ¿¹»ê´ç±¹°ú ÇùÀÇÇØ ±¹È¸¿¡ ¿¹»ê Æí¼ºÀ» ¿äûÇÒ °èȹÀÌ´Ù.
À̳¯ Åä·Ðȸ¸¦ ÁÖÀçÇÑ °ú±âÁ¤ÅëºÎ ¹ÚÀ±±Ô Á¦2Â÷°üÀº ¡°¸ð¹ÙÀÏ, »ç¹°ÀÎÅͳÝ, Ŭ¶ó¿ìµåÀÇ È®»ê°ú ÇÔ²² ¿ø°Ý¡¤Áö»ç¡¤ÀçÅñٹ« µîÀÌ ÀÏ»óÈ¡¤º¸ÆíÈµÇ¸é¼ ±âÁ¸ °æ°è Á᫐ º¸¾Èü°è°¡ Å« µµÀüÀ» ¹Þ°í ÀÖ´Ù¡±¸ç ¡°SW °³¹ß¡¤À¯Å롤¿î¿µ µî °ø±Þ¸Á Àü¹Ý¿¡ ´ëÇÑ º¸¾Èü°è¸¦ ¼ö¸³ÇÏ´Â ÇÑÆí ±¹³» ±â¾÷ÀÇ ÇØ¿ÜÁøÃâÀ» À§ÇÑ ¹«¿ªÀ庮 ±Øº¹µµ Àû±ØÀûÀ¸·Î Áö¿øÇÏ°Ú´Ù¡±°í ¸»Çß´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>