feature-top

SW 공급망 보호에도 제로 트러스트 원칙 필수

1개월전
소프트웨어 공급망 보호를 위해 소프트웨어 자재 명세가 필수다.

그러나 SBOM만으로 공급망을 보호할 수 있는 것은 아니며, 개발팀, 보안팀, 운영팀이 필요로하는 SBOM은 다르다.

또 SBOM 외에도 소프트웨어 공급망 보호를 위한 기술이 다양하게 존재한다.

소프트웨어 공급망 보호를 위해 고려해야 할 점을 알아본다.

|전익찬 레드펜소프트 부사장|소프트웨어 공급망 공격은 소프트웨어의 전체 라이프 사이클에서 해커의 악의적인 공격, 혹은 의도하지 않은 취약점에 의해 발생하는 모든 공격이다.

지난해에도 국내외에서 수많은...
크라우드웍스가 오는 22일부터 25일까지 프랑스 파리에서 열리는 유럽 최대 규모의 스타트업 & 테크 전시회 ‘2024 비바테크놀로지’에 2년 연속 참여한다고 밝혔다.크라우드웍스는 유럽에서 관심이 높은 헬스케어, 리테일 부문의 성공적인 기업 맞춤형 거대언어모델 구축 사례를 소개하며 해외 고객 발굴에 나설 계획이다. 또한 데이터 설계, 가공, 구축에 대한 높은 이해와 전문성을 강조하고 맞춤형 LLM 도입을 위한 최신 솔루션과 서비스를 소개해 데이터 중심의 AI 기술 경쟁
NDS는 5월 16일부터 17일까지 코엑스에서 개최되는 ‘AWS 서밋 서울 2024’에 참가한다고 밝혔다. NDS는 골드 스폰서로 전시 부스 운영 및 ‘데브옵스 기술을 활용한 리테일분야 혁신전략’ 주제 발표도 진행한다.NDS는 전시 부스를 통해 다양한 전시 컨텐츠와 이벤트를 진행한다. 전시 부스에서는 클라우드 기반의 생성형 AI를 활용한 다양한 컨텐츠와 클라우드 도입 성공 사례를 확인할 수 있다.이벤트 존 ‘빵부장 AI사진관’에서는 카메라를 통해 촬영한 관객의 포즈를 AI가 학습한 농심 빵부
삼성전자가 AI 가전을 B2B 시장에 공급하며 AI 가전 생태계 확장에 나선다. 삼성전자는 지난 9일 출시한 신제품 ‘비스포크 AI 무풍 시스템에어컨 인피니트 라인’을 그란츠 리버파크 시행사 디에이치프라프티원에 공급하는 MOU를 체결했다.비스포크 AI 무풍 시스템에어컨 인피니트 라인과 함께 공급하는 냉장고, 식기세척기, 인덕션, 오븐 등 빌트인 가전에도 스마트싱스 연결을 지원해 에너지 절감뿐 아니라 다양한 편리함으로 쾌적한 주거환경을 소비자들에게 제공할 계획이다.삼성전자는 이번 수주를 시작으로 고급 빌라, 타운 하우스,
몽고DB가 AWS 및 구글 클라우드와의 협력 확대를 발표하며 개발자가 AI를 활용해 애플리케이션을 손쉽게 개발 및 구축할 수 있는 기능을 선보였다.먼저 몽고DB는 날리지베이스 포 아마존 베드록에 몽고DB 아틀라스 벡터 서치를 정식 통합해 기업이 완전관리형 파운데이션 모델를 활용해 생성형 AI 애플리케이션 기능을 보다 쉽게 구축할 수 있도록 지원한다. 이와 함께 수많은 개발자와 고객이 비즈니스 크리티컬 애플리케이션 구동을 위해 사용 중인 업계를 선도하는 개발자 데이터 플랫폼인 몽고DB에서 구글 클라우드의 제미나이 코드 어
한화시스템은 국산 전투기용 AESA 레이다의 수출을 위해 유럽연합 방산기업 레오나르도와 협력을 본격화한다.한화시스템은 레오나르도와 ‘경공격기 AESA 레이다’ 안테나 공급 계약을 체결했다고 밝혔다. 레오나르도는 항공기뿐 아니라 레이다·항전 장비 등 다양한 항공 플랫폼과 솔루션을 개발하는 글로벌 방산기업이다.이번 계약에 따라 한화시스템은 레오나르도사에 AESA 레이다 핵심 장치
프라이빗테크놀로지는 ‘패킷고 ZTNA’를 출시하고 미국 시장 진출에 나섰다고 14일 밝혔다.‘패킷고’는 시큐리티 서비스 엣지 플랫폼으로, 프라이빗테크놀로지는 이 플랫폼에 SSE에 필요한 다양한 기능을 추가하고 있다. 패킷고 플랫폼을 통해 제공되는 패킷고 ZTNA는 구독형으로 제공되는 제로 트러스트 통신 솔루션으로, 다양한 환경에 존재하는 워크로드와 통신, 데이터 등의 접근을 사용자가 언제 어디서나 안전하게 제어한다.패킷고 ZTNA는 프라이빗테크놀로지의 차별화된 데이터 플
그라비티는 16일 일본 지사 그라비티게임어라이즈를 통해 '아루타' 스팀 앞서 해보기 출시했다.이 작품은 빵집 경영 시뮬레이션과 던전을 모험하는 액션 파트가 결합된 경영 액션 RPG다. 애니메이션 도트 그래픽으로 구현됐으며 모험가로서 실력을 키우고 빵집을 번창시켜 나가는 재미를 즐길 수 있다.얼리 액세스 버전에서는 최초에 도달한 섬의 모든 스테이지를 완료할 수 있다. 액션 파트에서는 채찍과 밀대 중 하나의 무기를 선택해 전투가 가능하며 3개의 보스가 등장한다. 경영 파트에서는 10개의 빵 레시피
12시간전
포스텍이 17일 오후 2시 대학 내 포스코국제관에서 천신일 세중그룹 회장 명예공학박사 학위수여식을 개최한다.포스텍은 탁월한 리더십으로 국가와 산업 발전을 이끌고, 이공계 인재 양성에 크게 공헌한 천신일 회장의 공로를 인정해 명예공학박사 학위를 수여하게 된 것이다.천 회
12시간전
경남도는 16일 경남연구원 1층 가야 대회의실에서 남부내륙철도 역세권 개발 투자유치설명회를 개최했다.남부내륙철도 건설...
13시간전
“실탄사격체험권, 수공예로 제작된 유기 마사지기, 템플스테이 할인권….”도내 지자체들이 고향사랑기부제 시행 2년차를 맞아 차별화된 답례품 구성에 열을 올리고 있다.16일 경남도에 따르면 고향사랑기부제는 열악한 지방재정을 확충하고 지역발전을 도모하고자 2023년 1월부터 시행되고 있다. 자기의 주소지가 아닌 원하는 지자체에 연간 500만원 한도 이내의 금액을 기부하게 되면 세액공제 혜택과 함께 기부금의 최대 30% 범위에서 답례품을 제공하는 것이 주요 내용이다.각 지자체마다 선정위원회를 꾸려서 지자체의 특징이나 실정에 맞는 답례품을
13시간전
17일은 아침 기온이 낮아 쌀쌀하겠고, 낮 기온이 오르면서 낮과 밤의 기온차가 클 것으로 예보됐다. 바람이 순간풍속 12m/s 내외로 강하게 부는 곳이 있겠다. 아침최저기온은 6~14도, 낮최고기온은 25~27도가 되겠다. 충북권 내 미세먼지는 `보통'으로 예보됐다. 청주기상지청은 “16일 자정부터 오전 9시 사이 가시거리 1㎞ 미만의 안개가 끼는 곳이 ...
13시간전
한국도로공사 강원본부는 16일, 지역 복지단체를 지원하기 위하여 목공예 제작 봉사활동을 실시했다. 강원본부는 매년 다양한 사회공헌활동을 통해 지역 곳곳의 복지 사각지대 해소를 위해 노력해 왔다.이번 활동은 특히 직원들의 흥미와 동기를 유발하기 위해서 직원 체험형 사회공헌활동으로 기획되었고 평소 직원들이 접하기 어려운 목공예 가구 제작 활동이 추진 되었다.강원본부 직원들은 목공예 전문가의 지도에 따라 목재 절단, 연마, 가공, 조립 등의 과정을 통해 책장 15개를 만들었다. 완성된 책장들은 당일 원주시의 명륜종합사회
14시간전
더불어민주당 22대 국회 첫 국회의장 후보로 우원식 의원이 선출됐다. 부의장 후보로는 이학영 의원이 뽑혔다.이른바 '명심'이 추미애 당선자에게 있다는 관측에 '어의추' 전망이 압도적이었으나, 당선자들의 선택은 '강성 친명 추미애'가 아닌 '합리적 온건파 우원식'이었다.민주당 이재명 대표는 “당선자의 판단이 당심”이라고 간략히 입장을 밝혔다.민주당은 16일 국회 의원회관에서 당선자 총회를 열고 국회의장 후보에 우
김철문 경북경찰청장은 16일 상주 자율방범연합대 사무실을 찾아 협업치안을 당부하고 상주경찰서 유공 직원에게 표창을 수여했다.상주 자율방범연합대는 상주시 일대의 자율방범대 28개대 512명으로 구성돼어 있으며, 경찰서와 협업해 읍·면·동 5개 권역을 대상으로 공동체 치안활동을 진행하고 있다.김 청장은 자율방범연합대 사무실 예산확보에 지속적인 노력을 기울여 온 김진일 자율방범연합대 기획부장에게 감사장을 수여하며, “현대의 다양한 범죄에 대응하기 위해서는 경찰과 주민의 협업이 필수라고 생각한다”며 “상주시민들께서 안전하게 생활할 수 있도
건국대학교가 지난 10일 교육부와 국가평생교육진흥원이 주관하는 ‘2024년 산업 맞춤 단기 직무능력 인증 과정 사업’ 3D프린팅 분야 운영기관으로 선정됐다.매치업 사업은 성인 학습자를 대상으로 인공지능·로봇·미래자동차 등 신산업·신기술 분야의 직무능력 향상을 지원하기 위해 온라인 기반 교육과정을 개발해 운영하는 사업이다.올해는 총 17개 컨소시엄이 신청했으며, 최종 3개의 컨소시엄이 최종 선정됐다. 건국대 컨소시엄은 3차원프린팅 분야로 선정됐다.건국대 문과대학 김경모 교수팀은 쓰리디시스템즈코리
14시간전
과학기술정보통신부는 경제협력개발기구가 5월 14일 발간한 ‘디지털경제전망보고서2024 1권’에서 국내 기업의 디지털 신기술 도입률이 높은 평가를 받았다고 밝혔다.인공지능·메타버스 등 디지털 분야의 경제와 기술 현황과 전망을 다루는 동 보고서에 의하면 OECD 회원국 내 기업들은 클라우드 컴퓨팅과 사물인터넷 기술을 주로 도입하고 있으나 빅데이터 분석과 인공지능은 비용 상의 문제 등으로 인해 상대적으로 도입이 느린 편이며
인기기사
Generic placeholder image
순천향대 천안병원 석면환경보건센터 사업 연장
15시간전
순천향대학교 부속 천안병원이 15년째 운영 중인 석면환경보건센터가 최근 환경부로부터 재지정돼 2027년 5월까지 사업을 이어간다고 16일 밝혔다. 2009년 최초 지정된 이래 순천향대천안병원 석면환경보건센터는 석면광산, 석면공장, 수리조선소, 재개발·재건축, 슬레이트 밀집지역 등 전국의 석면피해 우려지역 주민들을 대상으로 건강영향조사를 실시해왔다. 조사
Generic placeholder image
앙상블 공간, 프로젝트 열다섯 번째 이야기 ‘5월의 향기’ 개최
앙상블 공간의 프로젝트 그 열다섯 번째 이야기 ‘5월의 향기’가 오는 5월 28일 오후 7시 30분 세종문화회관 체임버홀에서 개최된다.2009년 창단된 앙상블 공간은 음악감독인 바이올리니스트 안동호 교수를 중심으로 현재 활발한 연주 활동과 함께 후학을 양성하고 있는 연주자들이 모인 단체다. 매년 정기연주회와 초청연주, 기부 연주 등 다채로운 모습으로 순수 클래식 음악을 대중에게 전하고자 현악 중심의 실내악 레퍼토리에 집중해 이를 발굴하고 완성도 높은 연주로 보다 많은 이들이 클래식 음악을 쉽게 이해하고
Generic placeholder image
[영상] 일할 사람이 없다는 학교 급식실&그럼 밥은 누가 어떻게 지을까
창원 온천초등학교에서 조리 실무사로 일하는 정성미 씨는 처음 학교 급식실에서 일했을 때가 여전히 선명하다. "일이 힘든데 돈은 최저임금 수준이었지요. 손가락 하나 정도 화상 당하는 거는 일상이었고요. 근골격계 질환이나 폐암처럼 평소에는 듣기 어려운 말도 그 안에서는 일상처럼 오
Generic placeholder image
전공자율선택제의 모순
2024년 3월 교육부는 전공자율선택제에 대한 내용을 발표했다. 전공자율선택제란 무전공, 자유전공 등의 모집으로 입학하여 1년 동안 전공을 탐색...
Generic placeholder image
제24회 목포세계마당페스티벌, 오는 5월 24일 목포 원도심 개막
‘제24회 목포세계마당마당페스티벌’이 오는 5월 24일부터 26일까지 ‘얼씨구~ 좋다!’라는 슬로건으로 목포 원도심 차안다니는거리 일대에서 열린다. 미마프는 극단갯돌이 주관하는 순수 민간 예술축제이다. 브라질, 미국, 일본 등 국내외 50여 팀을 초청해 다양한 공연 예술 프로그램으로 관객을 만족시킬 예정이다.특히 전남에서 펼쳐지는 제53회 전국소년체전을 맞아 전국의 청소년들과 관계자, 학부모들과 5월 행락철 여행객까지 많은 방문객의 참여가 예상된다. 미마프는 개·폐막 놀이를 비롯해 해외 초청
최신기사
Generic placeholder image
대한기술사회, 인증기술발표회 개최
대한기술사회는 내달 21일 포엘 레저타운 청계산에서 ‘인증기술발표회’를 개최한다.행사에는 정종민 대한기술사회 회장, 김재권 아시아친환경자원협회 회장, 김상언 대한여성건축사회 회장, 이호 한국지하안전협회 회장 등이 참석한다.1부 세션 ‘인증기술발표회’에서는 김낙응 감사를 좌장으로 특강, 발표회 순으로 진행되며 2부 세션에서는 친목의 밤이 열릴 예정이다.정종민 대한기술사회 회장은 “행사에 참여하는 여러분들이 대한기술사회의 주인이며 앞으로의 발전을 위한 원동력”이라며 “신의와 믿음을 가지고 위
Generic placeholder image
기계설비건설공제조합, ‘하도급대금 미수령 대처방안’ 발간
기계설비건설공제조합은 조합원사의 원활한 하도급대금 수령을 지원하기 위한 ‘하도급대금 미수령 대처방안’을 발간한다고 어제 밝혔다.조합에서 운영 중인 하도급대금수령 상담센터 업무의 주요 상담사례를 반영해 조합원이 원수급사의 하도급대금 미지급 발생에 적절히 대응할 수 있도록 관련 법령과 제도적으로 구비된 하수급인 구제방안을 적극적으로 안내할 예정이다.본 책자는 관계 법령 상 보장하는 발주자 직접지급 제도와 원수급사 부실 발생 시 하도급대금지급보증서의 청구, 전자외상매출채권담보대출 신청 등 하수급인이 각별
Generic placeholder image
김동구 한강환경청장, 홍수기 대비 하천공사현장 점검
김동구 한강유역환경청장은 16일 안양천 하천환경정비사업 홍수방어벽 설치 현장을 방문해 수방대책을 점검하고 공사 관계자에게 안전관리를 철저히 해줄 것을 주문했다. 이번 현장 안전점검은 5월 15일부터 10월 15일까지 여름철 자연재난 대책기간, 국지성 집중호우와 초강력 태풍, 폭염과 같은 극한 기상에 따른 재난상황에서 국민의 생명과 재산을 보호하기 위한 대응의 하나다. 김동구 청장은 “하천 내 설치된 가설교량 및 가설도로에 대해 홍수 시 유수소통 흐름에 지장이 없도록 시설관리에 만전을 기해 줄 것”을 당부했다
Generic placeholder image
한신공영, 1분기 영업익 전년대비 110% 증가
한신공영이 1분기 영업이익 97억을 기록했다고 16일 전자공지시스템에 공시했다.한신공영은 전년 동기 대비 영업이익 110% 증가라는 성과를 기록, 2024년 수익성 회복에 대한 시장의 기대감을 증폭시켰다.한신공영의 2024년 1분기 매출액은 3,004억원으로 전년 대비 76억원이 감소했다. 그러나 원가율은 전년 동기 대비 2% 하락한 92%였고, 매출액 감소에도 불구하고 영업이익은 전년 동기 대비 2배 이상 증가한 97억을 기록했다.한신공영 관계자는 “지난 해의 경우 돌관공사 진행 및 원가 상승분 선반
Generic placeholder image
“양잠산업 계승 발전…그린바이오 선두주자로”
풍잠기원제 날짜 맞춰 매년 5월 10일 양잠인의 날 지정 건강식품·의약제·의료용 신소재 개발 등으로 영역 넓혀 지난 1920년 조선잠사회로 시작된 대한잠사회가 제1회 양잠인의 날 기념행사를 성황리에 개최됐다.양잠인의 날은 매년 5월 10일로 대한잠사회는 양잠산업 발전을 위해 최선을 다한다는 방침이다. 이번 행사를 계기로 양잠인의 날