주요 메뉴 바로가기 (상단) 본문 컨텐츠 바로가기 주요 메뉴 바로가기 (하단)

스타트업 구름, 구름IDE에 보안 취약점 분석하는 SBOM 탑재

전자신문 조회수  

구름IDE. 사진=구름

국내외 SW 공급망에 대한 사이버 공격 위협이 증가함에 따라 관련 보안의 중요성이 증가하고 있다. 특히 SW 전체의 구성요소를 목록화한 ‘소프트웨어 자재명세서(SBOM)가 대응방안으로 주목받고 있다. SBOM을 통해 소프트웨어 구성 요소의 투명성을 확보하고, 체계적으로 관리하며 이를 통해 보안취약점을 사전에 파악해 보안 사고를 예방할 수 있다.

SBOM은 소프트웨어 구성 요소와 이들의 의존 관계를 명시한 문서로, 소프트웨어의 투명성을 높이고 보안 위험을 관리하는 데 필수적인 도구다. 소프트웨어 구성요소 간 관계, 오픈소스 및 외부 서비스 융합 방식 등을 포괄해 보여주기 때문에 사이버 공격이나 전상장애가 발생했을 때 빠른 대응이 가능하다.

회사에 따르면 최근 SW 개발 시 오픈소스 등 외부 SW를 포함하는 경우가 많아 공급망의 복잡성이 커지는 동시에 악성코드·보안취약점 관리 필요성이 대두되고 있다.

현재 해외 주요국은 SBOM을 공급망 보안 기법으로 활용하고 있다. 미국은 2021년 연방정부와 사업 계약을 맺은 기업을 대상으로 SBOM 제출을 의무화하도록 하는 행정명령을 내렸다. 이후 유럽연합(EU)에선 2022년 9월 ‘사이버 복원력 법안(CRA)’이 제안된 데 이어 지난해 1월 ‘주요조직 복원력 명령(CER)’이 내려졌고, 금융기관에 대해선 내년 1월 ‘디지털 운영 복원력법(DORA)’ 시행을 앞뒀다.

이러한 가운데 국내에서는 클라우드 기반 AI·SW 스타트업 구름이 통합개발환경 구름IDE에 보안 취약점을 분석하는 SBOM을 탑재했다. 특히 구름IDE와 연동되어 있어 SW 개발 초기단계부터 모든 구성 요소를 실시간으로 추적하고 기록할 수 있도록 하여, 내부 보안 취약점을 파악하고 위험 요인에 효율적으로 대응할 수 있도록 했다고 회사 측은 전했다.

구름IDE에 SBOM 생성 기능을 도입해 사용자는 컨테이너에서 공급자 및 구성요소 이름, 구성요소 버전 등을 포함한 SBOM 보고서를 생성할 수 있다. 주요 SBOM 포맷인 SPDX 형식뿐만 아니라 사이클론(Cyclone)DX 형식도 지원해 사용자가 필요에 맞게 선택할 수 있다. 또한, GUI 기반으로 설계되어 있어 사용자가 직관적으로 SBOM을 생성하고 관리할 수 있다.

특히, 주요 정보를 다루는 공공기관이나 금융, 게임, 커머스 업계에서 오픈소스 라이선스를 확인하고, 발생가능한 법적 문제를 사전에 예방할 수 있다.

구름IDE는 SBOM을 탑재함으로써 개발자가 사용하는 소프트웨어의 정확한 구성요소를 파악할 수 있게 해 준다. 이 기능은 자동으로 모든 의존성을 식별하고, 각 구성요소의 라이선스 및 보안 취약점 정보를 제공한다. 구름IDE에서의 SBOM 관리는 코드의 보안을 강화하고, 라이선스 이슈 등 컴플라이언스 문제를 사전에 해결할 수 있다. 또한, 프로젝트의 의존성을 명확히 관리함으로써 개발 과정을 체계적이고 효율적으로 진행할 수 있다.

곽경주 구름 CSO는 “구름IDE의 SBOM 생성 기능은 사용자가 직관적으로 보고서를 생성하고 관리할 수 있게 설계되어 실무 적용 시 시간과 비용을 절감할 수 있다”며 “앞으로도 지속적으로 SBOM 기능을 개선해 더 나은 보안 솔루션을 제공할 예정이다”고 말했다.

이원지 기자 news21g@etnews.com

전자신문
content@www.newsbell.co.kr

댓글0

300

댓글0

[차·테크] 랭킹 뉴스

  • [SWC] 7세트 접전....신예 KELIANBAO, 챔피언 LEST 꺾고 최강자 '등극'
  • 기아, 고성능 테스트카 유출… 예상 밖 디자인에 ‘기대 폭발’
  • "포르쉐 타이칸 꼼짝마!" 로터스, 에메야 공개! 제로백 2.8초 고성능 전기 하이퍼 GT카 "플래그십 세단의 새로운 기준 제시"
  • 한국인들 사랑하는 BMW “역대급 신차 내놨다”… 벤츠 차주들 ‘어쩌나’
  • "고객의 선택 폭 넓혔다" 2025년형 제네시스 GV80 쿠페 '65만원' 가격 낮추고 고객 선택 다변화 전략을 통해 가격 인상 최소화
  • 연말까지 바이오텍 IPO 이어진다…온코닉테라퓨틱스·온코크로스 등 5~6곳

[차·테크] 공감 뉴스

  • 실태조사·중재기관 등 망 이용대가 해법 다양화…22대 국회 입법성과 기대
  • 현대차그룹, 美 생산 능력 100만대…車할부 감면 땐 '호재'
  • 고물가 속에서도 “‘압도적 인기”…10월 판매왕은 바로 이 車
  • 애자일소다, 'AI 에이전트 시대: 보험의 미래를 그리다' 세미나 개최
  • 과거의 영광 뒤로 한 채 “현대차에 내줬다”…무슨 일이길래?
  • 실적 선방한 이통사, '돈버는 AI' 구조 만든다

당신을 위한 인기글

  • 숯의 향이 배어 들어 풍미가 진한 숯불구이 맛집 BEST5
  • 재료에 따라서 맛은 천차만별! 파스타 맛집 BEST5
  • 굽는 방법에 따라서 맛도 달라지는 생선구이 맛집 BEST5
  • 사이사이 골목길마다 맛과 감성이 살아 있는 문래 맛집 BEST5
  • 톰 홀랜드·젠데이아 출연, 크리스토퍼 놀란 신작에 쏠리는 관심
  • ‘정년이’ 끝낸 김태리의 다음 행보, 첫 애니메이션 목소리 도전
  • [오늘 뭘 볼까] 정말 이상형은 있나?..영화 ‘다음 크리스마스에 만나요’
  • ‘정년이’의 초대장, ‘춘향전’→’자명고’ 잇는 ‘바보와 공주’

함께 보면 좋은 뉴스

  • 1
    "아쉽지만, 가서도 잘하길…" 대만 도착 후 접한 엄상백 78억 FA 계약소식, 고영표·소형준과의 이별 [MD타이베이]

    스포츠 

  • 2
    [에듀플러스×KERIS 공동캠페인]'다 함께 디지털리터러시'…<학부모편:⑤가정 내 디지털 사용 규칙 설정과 유지>

    뉴스 

  • 3
    55조 식자재 시장 디지털 전환...요식업계 쿠팡 꿈꾸는 이 회사

    뉴스 

  • 4
    지상파 포함 전 채널 동시간대 1위 오른 OTT 한국 드라마 '정년이'…결말 향한 관심 폭발

    연예 

  • 5
    [에듀플러스×KERIS 공동캠페인]'다 함께 디지털리터러시'…<학생편:⑤생성형 AI 이해와 활용법>

    뉴스 

[차·테크] 인기 뉴스

  • [SWC] 7세트 접전....신예 KELIANBAO, 챔피언 LEST 꺾고 최강자 '등극'
  • 기아, 고성능 테스트카 유출… 예상 밖 디자인에 ‘기대 폭발’
  • "포르쉐 타이칸 꼼짝마!" 로터스, 에메야 공개! 제로백 2.8초 고성능 전기 하이퍼 GT카 "플래그십 세단의 새로운 기준 제시"
  • 한국인들 사랑하는 BMW “역대급 신차 내놨다”… 벤츠 차주들 ‘어쩌나’
  • "고객의 선택 폭 넓혔다" 2025년형 제네시스 GV80 쿠페 '65만원' 가격 낮추고 고객 선택 다변화 전략을 통해 가격 인상 최소화
  • 연말까지 바이오텍 IPO 이어진다…온코닉테라퓨틱스·온코크로스 등 5~6곳

지금 뜨는 뉴스

  • 1
    '컴백 D-1' 한층 성장한 NCT DREAM이 선사할 청춘 동화, 'DREAMSCAPE'

    연예 

  • 2
    '차유람 꺾고 LPBA 23연승 신기록 작성'…김가영이 최초 4연속 우승 달성할까? 김민영과 격돌

    스포츠 

  • 3
    대한적십자사봉사회 하남지구협의회 사랑의 겨울 김장나눔실시

    뉴스 

  • 4
    [폴리스라인] 계획인가 우발인가… ‘엘리트 장교’가 저지른 북한강 시신훼손 사건의 전말

    뉴스 

  • 5
    '살림남' 박서진, 홍지윤·요요미 플러팅 공세→팔색조 매력

    연예 

[차·테크] 추천 뉴스

  • 실태조사·중재기관 등 망 이용대가 해법 다양화…22대 국회 입법성과 기대
  • 현대차그룹, 美 생산 능력 100만대…車할부 감면 땐 '호재'
  • 고물가 속에서도 “‘압도적 인기”…10월 판매왕은 바로 이 車
  • 애자일소다, 'AI 에이전트 시대: 보험의 미래를 그리다' 세미나 개최
  • 과거의 영광 뒤로 한 채 “현대차에 내줬다”…무슨 일이길래?
  • 실적 선방한 이통사, '돈버는 AI' 구조 만든다

당신을 위한 인기글

  • 숯의 향이 배어 들어 풍미가 진한 숯불구이 맛집 BEST5
  • 재료에 따라서 맛은 천차만별! 파스타 맛집 BEST5
  • 굽는 방법에 따라서 맛도 달라지는 생선구이 맛집 BEST5
  • 사이사이 골목길마다 맛과 감성이 살아 있는 문래 맛집 BEST5
  • 톰 홀랜드·젠데이아 출연, 크리스토퍼 놀란 신작에 쏠리는 관심
  • ‘정년이’ 끝낸 김태리의 다음 행보, 첫 애니메이션 목소리 도전
  • [오늘 뭘 볼까] 정말 이상형은 있나?..영화 ‘다음 크리스마스에 만나요’
  • ‘정년이’의 초대장, ‘춘향전’→’자명고’ 잇는 ‘바보와 공주’

추천 뉴스

  • 1
    "아쉽지만, 가서도 잘하길…" 대만 도착 후 접한 엄상백 78억 FA 계약소식, 고영표·소형준과의 이별 [MD타이베이]

    스포츠 

  • 2
    [에듀플러스×KERIS 공동캠페인]'다 함께 디지털리터러시'…<학부모편:⑤가정 내 디지털 사용 규칙 설정과 유지>

    뉴스 

  • 3
    55조 식자재 시장 디지털 전환...요식업계 쿠팡 꿈꾸는 이 회사

    뉴스 

  • 4
    지상파 포함 전 채널 동시간대 1위 오른 OTT 한국 드라마 '정년이'…결말 향한 관심 폭발

    연예 

  • 5
    [에듀플러스×KERIS 공동캠페인]'다 함께 디지털리터러시'…<학생편:⑤생성형 AI 이해와 활용법>

    뉴스 

지금 뜨는 뉴스

  • 1
    '컴백 D-1' 한층 성장한 NCT DREAM이 선사할 청춘 동화, 'DREAMSCAPE'

    연예 

  • 2
    '차유람 꺾고 LPBA 23연승 신기록 작성'…김가영이 최초 4연속 우승 달성할까? 김민영과 격돌

    스포츠 

  • 3
    대한적십자사봉사회 하남지구협의회 사랑의 겨울 김장나눔실시

    뉴스 

  • 4
    [폴리스라인] 계획인가 우발인가… ‘엘리트 장교’가 저지른 북한강 시신훼손 사건의 전말

    뉴스 

  • 5
    '살림남' 박서진, 홍지윤·요요미 플러팅 공세→팔색조 매력

    연예 

공유하기