[산업지식퀴즈] 미국·유럽의 보안규제가 강화되며 화제 되고 있는 ‘이것’은?
SW의 설계도, 오류나 공격 발생 시 ‘이것’ 참고해 신속한 문제해결
동향 | 김지운 기자 | 입력 : 2023.09.26
){kind=link}
){kind=link}
){kind=link}
![[산업지식퀴즈] 미국·유럽의 보안규제가 강화되며 화제 되고 있는 ‘이것’은? - 산업종합저널 동향](http://pimg3.daara.co.kr/kidd/photo/2023/09/26/thumbs/thumb_520390_1695717021_33.jpg)
![[산업지식퀴즈] 미국·유럽의 보안규제가 강화되며 화제 되고 있는 ‘이것’은? - 산업종합저널 동향](http://pimg3.daara.co.kr/kidd/photo/2023/09/26/thumbs/thumb_520390_1695717024_32.jpg)
![[산업지식퀴즈] 미국·유럽의 보안규제가 강화되며 화제 되고 있는 ‘이것’은? - 산업종합저널 동향](http://pimg3.daara.co.kr/kidd/photo/2023/09/26/thumbs/thumb_520390_1695717027_22.jpg)
![[산업지식퀴즈] 미국·유럽의 보안규제가 강화되며 화제 되고 있는 ‘이것’은? - 산업종합저널 동향](http://pimg3.daara.co.kr/kidd/photo/2023/09/26/thumbs/thumb_520390_1695717030_77.jpg)
소프트웨어(SW) 보안망 사건 등으로 최근 미국과 유럽연합의 사이버보안 규제가 강화되면서, ‘이것’이 앞으로 모든 애플리케이션의 필수 요구 사항이 될 것이라는 관측이 우세합니다.
미국 NIST(국가표준기술연구소)가 발표한 ‘이것’의 최소 요소에는 ▲공급자명 ▲구성요소명 ▲구성요소 버전 ▲종속성 관계 ▲구성요소 버전 ▲기타 고유 식별자 등을 포함하도록 했습니다.
최종 고객이 사용하는 SW나 서비스에 활용되는 SW의 모든 정보를 개발 시 함께 작성하도록 해, ‘SW 자재 명세서’라고 불리는 ‘이것’은 무엇일까요?
①SMTP(Simple Mail Transfer Protocol) ②SBOM(Software Bill of Materials) ③SSL(Secure Sockets Layer)
답은 2번, SBOM(Software Bill of Materials)입니다.
SW는 수시로 버전이 변경돼 관리가 복잡하고, 이 때문에 사이버범죄의 공격포인트가 생기기 쉽습니다. SBOM을 작성하면 취약점이 생긴 컴포넌트들을 일괄적으로 파악하기 용이해 SW 취약점 관리의 시간과 비용을 절약할 수 있고, 범죄 발생 시 신속한 대응이 가능합니다.
jwkim@industryjournal.co.kr
저작권자(c)산업종합저널. 무단전재-재배포금지
관련뉴스
많이 본 뉴스
[산업지식퀴즈] 사용후핵연료 처리의 대안인 '이것'은?
다양한 물질을 냉각제로 사용하며 비(非)경수로형 원자로라고도 불리는 제4세대 원자로. 우리나라를 비롯해 미국, 프랑스, 일본 등 원자력선진국 11개국으로 결성된 '제4세대원자력시스템 국제포럼(GIF)'을 통해 국제 공동 연구개발로 추진하고 있는데요. 그중 우리나라가 개발 중인 '이것'은 주
[산업지식퀴즈]불안정한 세계 경제, 수요 위기 넘어 ‘이것’ 주목해야
코로나19 사태로 세계경제가 급강하하면서 각국은 대규모 재정‧통화부양책으로 충격을 억제했습니다. 급한 불은 껐지만 ‘인플레이션 확대’와 ‘공급망 충격’이라는 부작용이 동시다발적으로 발생해 금리 인상 등 극약 처방으로 대응하고 있는데요. 현재의 위기를 해결하려면 수요 부족에 따른 ‘