°úÇбâ¼úÁ¤º¸Åë½ÅºÎ(Àå°ü ÀÌÁ¾È£, ÀÌÇÏ ‘°ú±âÁ¤ÅëºÎ’)´Â 6¿ù 1ÀÏ(¸ñ) ¿¤ÁöÀüÀÚ ¼ÃÊ Ä·ÆÛ½º¿¡¼ ¼ÒÇÁÆ®¿þ¾î(SW) °ø±Þ¸Áº¸¾ÈÅä·Ðȸ(Æ÷·³) À§¿ø µîÀÌ Âü¼®ÇÏ´Â ‘¼ÒÇÁÆ®¿þ¾î(SW) °ø±Þ¸Á º¸¾È ÃßÁøÀ» À§ÇÑ ÇöÀå °£´ãȸ’¸¦ °³ÃÖÇß´Ù°í ¹àÇû´Ù.
À̳¯ Çà»ç´Â ÇØ¿Ü ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È µ¿Çâ°ú ÇÔ²² Æ÷½º¶óÀÌÆ®(FOSSLight : Free Open Source Software Light, ¿ÀǼҽº SWÀÇ ºû)¸¦ ±â¹ÝÀ¸·Î ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾ÈÀ» ü°èÀûÀ¸·Î ½ÃÇàÇÏ°í ÀÖ´Â ¿¤ÁöÀüÀÚÀÇ »ç·Ê¸¦ °øÀ¯ÇÏ°í, ±¹°¡Àû Â÷¿ø¿¡¼ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È ü°è ¼ö¸³ ¹× ÇâÈÄ ±¹³» Áß¼Ò±â¾÷ÀÌ ÇؿܽÃÀå ÁøÃ⠽à Çö½Ç鵃 ¼ö ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È °ü·Ã ¹«¿ªÀ庮À» ±Øº¹ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ´Â ¹æ¾È¿¡ ´ëÇØ ³íÀÇÇÏ¿´´Ù.
¼ÒÇÁÆ®¿þ¾î °ø±Þ¸ÁÀº ¼ÒÇÁÆ®¿þ¾î °³¹ß, ½ÃÇè, À¯Åë(ÆÐÄ¡ Æ÷ÇÔ), ¿î¿µ Àü°úÁ¤À» ¸»Çϸç, ·Î±×Æ÷Á¦ÀÌ(Log4j), ¼Ö¶óÀ©Áî µîÀº ´ëÇ¥ÀûÀÎ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á °ø°Ý»ç·Ê·Î ±× ÆıÞÈ¿°ú°¡ ¿¬¼âÀûÀÌ°í, Áö¼ÓÀûÀΠƯ¼ºÀÌ ÀÖ¾î¼ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á¿¡ ´ëÇÑ º¸¾È ´ëÃ¥ÀÌ ÇÊ¿äÇÏ´Ù.
¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á¿¡ ´ëÇÑ »çÀ̹öÀ§Çù Áõ°¡´Â ÃÖ±Ù ¼ÒÇÁÆ®¿þ¾î °³¹ß°úÁ¤¿¡¼ °ø°³ ¼ÒÇÁÆ®¿þ¾î È°¿ë ºñÁßÀÌ ³ô¾ÆÁ³°í, ¼ÒÇÁÆ®¿þ¾î °³¹ß・À¯Åë・¿î¿µÀÌ Àü±¹ÀûÀÎ ¹üÀ§¸¦ ³Ñ¾î Àü¼¼°èÀûÀ¸·Î ¿¬°áµÇ¾î »çÀ̹ö°ø°Ý È¿°ú¼ºÀÌ ³ôÀº °Íµµ ¿øÀÎÀÌ µÉ ¼ö ÀÖ´Ù.
µû¶ó¼ °³º° ±â¾÷ Â÷¿ø¿¡¼ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È ´ëÃ¥ÀÌ ÇÊ¿äÇÒ »Ó¸¸ ¾Æ´Ï¶ó ±¹°¡Àû Â÷¿øÀÇ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È ü°è°¡ ÇÊ¿äÇÑ »óȲÀ̸ç, ±â¾÷Àº À̸¦ ÅëÇØ ÀÚ»ç Á¦Ç°ÀÇ Åõ¸í¼ºÀ» È®º¸ÇÏ¿© °í°´ÀÇ ½Å·Ú¸¦ ³ôÀÏ ¼ö ÀÖ°í,
±¹°¡Àû Â÷¿ø¿¡¼´Â »çÀ̹öÀ§Çù¿¡ ´ëÇÑ »çÀü ´ëÀÀ ¹× ü°èÀû »çÈÄÁ¶Ä¡¸¦ ÅëÇØ ÇÇÇظ¦ ÃÖ¼ÒÈÇÒ ¼ö ÀÖ°í, ÇâÈÄ ±¹³» ±â¾÷µéÀÇ ÇØ¿ÜÁøÃâÀ» ü°èÀûÀ¸·Î Áö¿øÇÒ ¼ö ÀÖ´Ù.
¹Ì±¹ ¹ÙÀ̵ç ÇàÁ¤ºÎ´Â ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾ÈÀ» °ÈÇÏ´Â ÇàÁ¤¸í·É(EO 14028, ˊ21.5¿ù)À» ¹ßÇ¥ÇÏ¿´°í, À¯·´°øµ¿Ã¼ ¶ÇÇÑ °ü·Ã ¹ý¾È(Cyber Resilience Act) °³Á¤¾ÈÀ» ¹ßÀÇÇÏ°í(ˊ22.9¿ù) ÀÔ¹ý ³íÀǸ¦ ÁøÇàÇÏ°í ÀÖ´Ù.
°ú±âÁ¤ÅëºÎ´Â ÀÛ³â 10¿ù Á¤ºÎ・°ø°ø ¹× ¹Î°£ÀÇ Àü¹®°¡µéÀÌ Âü¿©ÇÏ´Â ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾ÈÅä·Ðȸ(Æ÷·³)¸¦ ¹ßÁ·ÇÏ°í, ½ÇÈ¿¼º ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È ü°è¸¦ µµÀÔÇϱâ À§ÇØ ´Ù¾çÇÑ ³íÀǸ¦ ÁøÇàÇÏ°í ÀÖÀ¸¸ç, À̹ø ÇöÀå °£´ãȸ´Â Åä·Ðȸ(Æ÷·³)À» °âÇÑ °ÍÀÌ´Ù.
¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾ÈÀº ¼ÒÇÁÆ®¿þ¾î °³¹ß°úÁ¤¿¡¼ Æ÷ÇԵǴ ´Ù¾çÇÑ °ø°³¼ÒÇÁÆ®¿þ¾î ¸ñ·Ï µî ÁÖ¿ä ±¸¼ºÇ°ÀÇ ¸í¼¼¼ÀÎ ¿¡½ºº½(SBOM : SW Bill of Materials) ºÐ¼®À» ÅëÇØ ¼ÒÇÁÆ®¿þ¾î¿¡ Æ÷ÇÔµÈ º¸¾È Ãë¾àÁ¡À» ¹ß°ßÇÒ ¼ö ÀÖÀ¸¸ç, ¼ÒÇÁÆ®¿þ¾î À¯Åë・¿î¿µ°úÁ¤¿¡¼µµ Á¦°øµÈ ¸í¼¼¼(SBOM)¿¡ ´ëÇÑ Áö¼ÓÀûÀÎ ºÐ¼®À» ÅëÇØ ¼ÒÇÁÆ®¿þ¾î º¸¾È¼ºÀ» È®º¸ÇÒ ¼ö ÀÖ´Ù.
¼ÒÇÁÆ®¿þ¾î ¸í¼¼¼(SBOM) ºÐ¼®À» ÅëÇØ ¹ß°ßÇÑ º¸¾È Ãë¾àÁ¡Àº À§Çèµµ Æò°¡¸¦ ÅëÇØ °íÀ§ÇèÀÎ °æ¿ì Áï°¢ Á¶Ä¡, Áß°£ ¼öÁØÀº ÁßÀå±â ´ëÃ¥ °±¸, Àú ¼öÁØÀº ÇöÇàÀ¯Áö(Áö¼Ó°üÂû) µîÀÇ Á¶Ä¡¸¦ ÃëÇÏ°Ô µÈ´Ù.
±×·¯³ª ÀÌ¿Í °°Àº ¼ÒÇÁÆ®¿þ¾î ¸í¼¼¼(SBOM) »ý¼º, µ¥ÀÌÅͺ£À̽º ±¸Ãà ¹× Ãë¾àÁ¡ ºÐ¼®, Á¶Ä¡ µî ÀÏ·ÃÀÇ º¸¾Èü°è ±¸ÃàÀ» À§Çؼ´Â Àü¹®Àη Ȯº¸, °ü·Ã ½Ã½ºÅÛ ±¸Ãà ¹× ¹ýÁ¦µµ Á¤ºñ µî Á¦¹Ý »çÇ×À» ¸é¹ÐÇÏ°Ô °ËÅäÇÏ°í, ÇöÀå ½ÇÁõÀ» ÅëÇØ ½ÇÈ¿¼º ÀÖ´Â °ü¸® ü°è¸¦ ±¸ÃàÇÏ´Â ÇÑÆí, ±¹Á¦Àû Çù·ÂÀ» ÅëÇØ ´õ ³ôÀº º¸¾È ¼öÁØÀ» È®º¸ÇؾßÇÑ´Ù.
°ú±âÁ¤ÅëºÎ´Â ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È ü°è ±¸ÃàÀ» À§ÇØ ¿ÃÇØ º¸¾È Àü¹®±â¾÷µéÀÌ Âü¿©ÇÏ´Â ½ÇÁõ»ç¾÷À» ÃßÁøÇÏ°í ÀÖÀ¸¸ç, À̸¦ ÅëÇØ º»°ÝÀûÀÎ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È ü°è ±¸ÃàÀ» À§ÇØ ¼¼ºÎ°èȹÀ» °ËÁõÇÏ´Â ÇÑÆí,³»³âµµ ºÎÅÍ´Â ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È °ü·Ã ½Ã½ºÅÛ ±¸Ãà, ÀηÂÈ®º¸, Áö¿øü°è Á¤ºñ µî ±â¹Ý ±¸ÃàÀ» À§ÇØ ¿¹»ê´ç±¹°ú ÇùÀÇÇÏ¿© ±¹È¸¿¡ ¿¹»ê Æí¼ºÀ» ¿äûÇÒ °èȹÀÌ´Ù.
À̹ø °£´ãȸ´Â ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È Åä·Ðȸ(Æ÷·³) À§¿ø, ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È µµÀÔÀ» ÁغñÇÏ´Â ±â¾÷ ¹× ½ºÆзοì, ·¹µåÆæ¼ÒÇÁÆ® µî ±¹³» ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È ¼Ö·ç¼Ç Àü¹®±â¾÷¿¡¼ Âü¿©ÇÏ¿´´Ù.
ù ¹ø° ÁÖÁ¦´Â ÃÖÀ±¼º °í·Á´ëÇб³ ±³¼ö°¡ ¡ã ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á °ø°Ý»ç·Ê, ¡ã ¼¼°è °¢±¹ÀÇ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È Á¤Ã¥ µ¿Çâ, ¡ã ±¹³» ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾ÈÀÇ Çʿ伺¿¡ ´ëÇÏ¿© ¹ßÇ¥ÇÏ¿´´Ù.
µÎ ¹ø° ÁÖÁ¦´Â ±è°æ¾Ö ¿¤ÁöÀüÀÚ ¼ÒÇÁÆ®¿þ¾î¼¾ÅÍ ¿¬±¸À§¿øÀÌ ¡ã ¿¤ÁöÀüÀÚÀÇ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È °ü¸® ÇöȲ, ¡ã ¼ÒÇÁÆ®¿þ¾î º¸¾È Ãë¾àÁ¡ ¹ß°ß ½Ã Á¶Ä¡·´ëÀÀ °úÁ¤À» °øÀ¯ÇÏ°í, Æ÷½º¶óÀÌÆ®(FOSSLight)¸¦ ½Ã¿¬Çغ¸´Â ½Ã°£À» °¡Á³´Ù.
¼¼ ¹ø°·Î ÀÌÀͼ· Çѱ¹ÀÎÅͳÝÁøÈï¿ø µðÁöÅоÈÀü´ÜÀåÀº ¡ã °ø±Þ¸Á º¸¾È ¼Ò°³, ¡ã ±¹³» °ø±Þ¸Á º¸¾È ÃßÁø ÇöȲ, ¡ã ±¹³» ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á º¸¾È ÃßÁø ¹æÇâ ¡ã ÇâÈÄ °èȹ¿¡ ´ëÇÏ¿© ¹ßÇ¥ÇÏ¿´´Ù.
À̳¯ Àü¹®°¡µéÀº ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾È Çʿ伺¿¡ °ø°¨Çϸç, ¼ÒÇÁÆ®¿þ¾î °³¹ß・À¯Åë・¿î¿µ µî ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á Àü °úÁ¤¿¡¼ º¸¾È Ãë¾àÁ¡ ¹ß°ß・Á¶Ä¡, »ç°í ´ëÀÀ¹æ¾È°ú ÇâÈÄ ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Áº¸¾ÈÀ» Áß½ÉÀ¸·Î ¹ß»ýÇÒ ¼ö ÀÖ´Â ¹«¿ªÀ庮 Çؼҹæ¾È µî¿¡ ´ëÇؼ ½Éµµ ÀÖ°Ô ³íÀÇÇÏ¿´´Ù.
À̳¯ Åä·Ðȸ¸¦ ÁÖÀçÇÑ °ú±âÁ¤ÅëºÎ ¹ÚÀ±±Ô Á¦2Â÷°üÀº “¸ð¹ÙÀÏ, »ç¹°ÀÎÅͳÝ, ÀÎÅÍ³Ý ±â¹Ý ÀÚ¿ø°øÀ¯(Ŭ¶ó¿ìµå)ÀÇ È®»ê°ú ÇÔ²² ¿ø°Ý・Áö»ç・ÀçÅà ±Ù¹« µîÀÌ ÀÏ»óÈ º¸ÆíÈ µÇ¸é¼ ±âÁ¸ °æ°è Á᫐ º¸¾Èü°è°¡ Å« µµÀüÀ» ¹Þ°í ÀÖ´Ù.”°í °Á¶ÇÏ¸é¼ “¼ÒÇÁÆ®¿þ¾î °³¹ß・À¯Åë・¿î¿µ µî °ø±Þ¸Á Àü¹Ý¿¡ ´ëÇÑ º¸¾Èü°è¸¦ ¼ö¸³ÇÏ´Â ÇÑÆí ±¹³» ±â¾÷ÀÇ ÇØ¿ÜÁøÃâÀ» À§ÇÑ ¹«¿ªÀ庮 ±Øº¹µµ Àû±Ø Áö¿øÇÏ°Ú´Ù.”°í ¸»Çß´Ù.
|