feature-top

SW 공급망 보호에도 제로 트러스트 원칙 필수

소프트웨어 공급망 보호를 위해 소프트웨어 자재 명세가 필수다.

그러나 SBOM만으로 공급망을 보호할 수 있는 것은 아니며, 개발팀, 보안팀, 운영팀이 필요로하는 SBOM은 다르다.

또 SBOM 외에도 소프트웨어 공급망 보호를 위한 기술이 다양하게 존재한다.

소프트웨어 공급망 보호를 위해 고려해야 할 점을 알아본다.

|전익찬 레드펜소프트 부사장|소프트웨어 공급망 공격은 소프트웨어의 전체 라이프 사이클에서 해커의 악의적인 공격, 혹은 의도하지 않은 취약점에 의해 발생하는 모든 공격이다.

지난해에도 국내외에서 수많은...
아마존웹서비스는 오늘 가장 쉽고 빠르고 안전한 방법으로 첨단 생성형 인공지능 애플리케이션과 경험을 개발할 수 있게 지원하는 아마존 베드록의 신규 혁신 기능을 발표했다.이미 수만 명의 고객이 자사 생성형 AI 전략의 기반으로 아마존 베드록을 선택했다. 생성형 AI 애플리케이션을 신속하게 구축하고 배포하는 데 필요한 기능, 엔터프라이즈급 보안과 더불어 AI21랩스, 앤스로픽, 코히어, 메타, 미스트랄AI, 스태빌리티AI, 아마존 등에서 제공하는 주요 파운데이션 모델에 대한 가장 광범위한 액세스를
산업용 딥러닝 컴퓨터비전 솔루션 기업 아이브는 기업공개를 위해 최근 삼성증권을 대표 주관사로, 미래에셋증권을 공동 주관사로 선정했다고 밝혔다.2020년에 설립된 아이브는 자체 개발 인공지능 신경망과 광학 엔지니어링 역량을 기반으로 산업용 AI 분야 가운데 딥러닝 머신비전 및 물류자동화 영역에서 컴퓨터 비전 솔루션을 개발하는 전문기업이다.아이브는 AI 기반의 품질 검사 및 물류자동화, CCTV 영상분석 등의 영역에서 양산 적용 레퍼런스를 확보했고, 최근에는 미국 소재 글로벌 자동차 부품 제조사의
마이크로소프트와 코카콜라 컴퍼니는 코카콜라의 핵심 기술 전략을 시스템 전반적으로 조정하고 첨단 기술을 도입하기 위해 5년간의 전략적 파트너십을 발표했다.파트너십의 일환으로 코카콜라는 MS 클라우드와 생성형 AI 기능에 11억 달러를 투자한다. 양사는 파트너십을 통해 애저 오픈AI와 같은 신기술을 실험해 다양한 영역에서 혁신적인 사용 사례를 만들기 위해 노력한다. 여기에는 마이크로소프트 365용 코파일럿이 업무 생산성 향상에 어떤 도움이 되는지 확인하는 것도 포함된다.코카콜라는 모든 애플리케이션을 MS 애저로 마이그레이션
헥사곤의 제조 인텔리전스 사업부는 엔지니어가 협업하는 방식을 혁신하고 제조 산업이 새로운 솔루션으로 앞서나갈 수 있도록 하는 것을 목표로 하는 마이크로소프트와의 전략적 파트너십을 발표했다. 이 협력은 최신 클라우드 인프라를 사용해 제조업체를 위한 헥사곤의 넥서스 디지털 현실 플랫폼에서 마이크로소프트365를 비롯한 제조 및 엔지니어링 시스템을 연결하는 솔루션을 제공하고 클라우드 가속 시뮬레이션과 AI를 통해 직원들의 생산성을 높인다. 이 파트너십은 제조 밸류 체인 전반의 협업을 혁신하고 디지털 트윈을 적용해 제품 혁신을
글로벌 비디오 IP 기술 선도 기업 칩스앤미디어는 경영 실적 공시를 통해 2024년 1분기 실적을 발표했다.2024년 1분기 연결기준 매출은 49억원, 영업이익은 900만원으로 전년 동기 대비 각각 24.3%, 99.4% 감소했다. 전년 동기 대비 매출 감소 요인은 글로벌 라이선스의 하반기 순연 영향이라고 회사 측은 설명했다. 이는 일시적인 감소로 라이선스 매출이 정상 궤도에 올라서는 하반기에 회복될 것으로 보인다.칩스앤미디어는 2024년 분야별, 국가별 다각화를 이뤄 AI, 데이터센터, 모바일, 차량용
대교CNS는 2024 방송문화진흥회 학술행사지원사업 ‘지역방송사 아날로그 콘텐츠의 디지털화와 활용방안’ 세미나에 참여한다고 밝혔다.대교CNS는 신규 방송고객사 확보와 고객사 담당자 니즈 파악을 통한 신규 영업 기회를 발굴할 계획으로, 세미나는 오는 25일과 26일 이틀에 걸쳐 MBC 양주 연수원에서 진행된다. 울산MBC와 15개 지역 MBC가 주최하며, 방송문화진흥회, 대교CNS, IBM, 제머나이소프트, 미디어빌리지테크가 후원한다.세미나 1일차에는 지역방송 콘텐츠의 디지털화와 필요성, 해외사례, 디지털아카이브 구축 사
5월1일 노동절을 맞아 전국 주요 도심에서 수만명이 참여하는 노동자들의 대규모 집회가 열린다. 경찰은 경찰력을 배치해 교통 통제와 함께 불법 행위에 엄정 대응한다는 방침이다. 29일 경찰에 따르면 오는 1일 민주노총은 오후 2시부터 서울 세종대로 일대에서 2만5000명이 참여하는 노동절 집회‧행진을 한다. 오후 2시부터
올해 국내 IT 기업 보도자료를 유심히 살펴보면, 한결같이 ‘AI’가 등장한다. 주로 자사 제품에 AI 기술을 적용했거나, 하겠다는 ‘계획’이다. 얼마 전까지 화두였던 ‘DX’을 대신해 ‘AX’ 시대를 선도하겠다는 표현도 빠지지 않는다. 전 세계적으로 AI가 업계의 가장 뜨거운 트렌드이다 보니 그럴 수 있겠다. 최첨단 기술에 뒤처지지 않겠다는 기업 이미지를 홍보하는 것에 비난하고 싶지 않다. 새로운 혁신 기술이 나올 때마다 이를 홍보마케팅에 활
중소벤처기업부와 소상공인시장진흥공단이 ‘2024년 동행축제’를 위해 12개 플랫폼사와 힘을 합친다.중기부와 소진공은 30일 오전 10시, 서울 마포에 위치한 드림스퀘어에서 ‘소상공인·전통시장 디지털 역량강화를 위한 상생협약’을 체결한다. 소상공인과 전통시장을 위해 ‘상생’의 뜻을 모은 플랫폼사는 △십일번가, △㈜그립컴퍼니, △롯데쇼핑e커머스사업부, △㈜브레이브모바일, △㈜우아한형제들, △㈜위대한상상(대표이사 전준희
시럽 타임어택 퀴즈에서 "보너스 퀴즈"관련 퀴즈를 제시했다.화요일인 4월 30일 오전 8시경 제시된 '보너스 퀴즈'관련 문제는 "타임어택 퀴즈 풀고난 후 보너스 퀴즈에도 도전해 보세요! 타임어택 보너스 퀴즈는 매시각 정각/30분 단위 선착순 참여가 가능합니다. #참여방법# 하나. 이벤트 참여하기 버튼 클릭 둘. 쇼핑몰 페이지에서 퀴즈 정답찾기 셋. ▢▢▢▢/상품번호 정답을 입력하시면 OK캐쉬백 5P 를 지급해 드립니다."다.정답은 '쇼핑태그'다.시럽 타임어택 퀴즈는 2023년 초부터 시작된 퀴즈 이벤
홍준표 대구시장이 총선 패배 후 어수선한 국민의힘의 당내 상황에 대해 쓴 소리를 했다. 홍 시장은 29일 자신의 페이스북에 글을 올리고 "불난집에 콩줍기 하듯이 패장이...
세계미술작가교류협회는 신진작가 발굴과 전업작가들이 창작 활동에 전념할 수 있도록 지원하는 목적으로 '2024 제12회 한국창작문화예술공모대전'을 5월 1일 오전 11시에 서울 동대문구청아트갤러리에서 시상식을 개최한다고 밝혔다.이 공모대전은 매년 한번 열리며, 국내외 예술계에서 주목받고 있는 작가들을 대상으로 대규모 문화예술공모전으로 알려져 있다. 한국문화예술의 대표적 단체인 한국예술문화단체총연합회, 한국미술협회, 한국예술문화명인진흥회, 세계문화교류협회가 후원한다.세계미술작가교류협회 여운미 회장은 인사말을 통하여 "올해
본 기사는 ENN이 전하는 최신 환경뉴스입니다. 앞으로 본지는 ENN은 물론 전세계 환경전문 언론에서 전하는 세계 환경문제도 함께 전달, 보도할 예정입니다. 세계의 오아시스는 사막화로 인해 위협받고 있다. 인간은 세계의 많은 오아시스를 인위적으로 확장했지만 이와 같이 확장된 오아시스는 지속 가능하지 않은 경우가 많다. 사막화로 인해 이미 약 52,000 평방 마일의 오아시스가 사라졌고 더 많은 오아시스가 사라질 것이다. 1995년부터 2020년까지 숫자의 변화:-오아시스는 주로 인공적인 확장 프로젝트에서 85,000 평
올해 아파트, 다세대주택 등 공동주택 공시가격이 작년보다 평균 1.52% 상승한 수준으로 확정됐다.올해는 세금 부담이 늘어나는데도 공동주택 공시가격을 오히려 올려달라는 의견이 5천건 넘게 접수됐다.전세사기 피해를 막기 위해 지난해부터 공시가격과 연동된 전세 보증보험 가입 요건이 까다로워졌고, 세입자를 구하기 어려워진 빌라 집주인들이 무더기로 공시가격 인상을 요구한 것이다.국토교통부는 올해 1월 1일 기준으로 조사·산정한 공동주택 1천523만가구의 공시가격을 오는 30일 확정 공시한다고 29일 밝혔다.이는 지난달 19일부터 이달 8일
기상청은 저기압의 영향에서 벗어나 중국 북부지방에서 남쪽으로 이동하는 고기압의 가장자리에 드는 30일 중부지방은 구름 많겠고, 강원영동과 남부지방은 대체로 흐리겠다고 예보했다.대기불안정으로 오후부터 5월1일 새벽 사이 경상권내륙과 전남동부에 소나기가 내리는 곳이 있겠다. 제주도는 밤부터 제주도남쪽해상을 지나는 기압골의 영향을 차차 받으면서 새벽까지 비가 내린 후 점차 그치고, 낮에는 구름 많겠다. 그러나 밤부터 5월1일 아침까지 비가 내리는 곳이
진주시는 지난 28일 사봉면사무소에서‘4월 찾아가는 맞춤형 봉사활동’을 실시했다.이번 봉사활동은 진주시와 진주시지역사회보장협의체, 사봉면지역사회보장협의체, 진주시복지재단의 공동주관으로 결연협약단체와 재능기부단체 등 11개 기관․단체 봉사자 50여 명이 참여한 가운데 진행됐다.이날 행사에서는 물리치료사회의 물리치료 봉사, 미용사회의 이․미용 봉사, 더 조은 스튜디오의 장수사진 액자 제작, 중식봉사나눔회의 자장면 나눔 봉사, 안경사회의 돋보기 제공 및 안경 수리, 치기공사회의 틀니 세척 및 수리, 국방기술품질원 봉사단의 전기안전점
인기기사
Generic placeholder image
테슬라 로보택시 '사이버 캡' 윤곽 속속…8월 정식 공개
23일 테슬라가 1분기 실적 보고서를 발표했다. 블룸버그통신 등 외신에 따르면, 이날 일론 머스크 테슬라 최고경영자는 '사이버 캡'이라는 자율주행 로보택시 계획에 대해 중점적으로 언급했다.오는 8월 8일 공개될 로보택시와 관련해 머스크는 "회사가 자체적으로 소유하고 운영하는 자동차가 몇 대 있을 것"이라며 "최종 사용자는 원할 때마다 차량을 추가하거나 뺄 수 있고, 지인들만 차를 사용하게 할 것인지, 별 다섯개 사용자만 사용하게 할 것인지 등을 결정
Generic placeholder image
[경상시론]슬도, 매력적인 관광자원으로 육성해야
최근 울산 동구의 슬도는 증평 에듀팜, 함안 무진정, 제주 성안올레, 청도 신화랑풍류마을 등과 함께 한국관광공사의 강소형 잠재관광지로 선정됐다. ‘강소형 잠재관광지’는 인지도는 낮으나 향후 성장 잠재력이 높은 지역 관광지를 발굴해 육성하는 사업으로 2019년부터 관광공사와 지자체가 공동으로 지원하는 사업이다.슬도는 예부터 파도가 바위에 부딪칠 때 거문고 소리가 난다고 하여 붙여진 명칭이고, 슬도의 파도 울음소리를 ‘슬도명파’라고 했다. 슬도를 바다에서 보면 마치 시루를 엎어 놓은 것 같다고 하여 ‘
Generic placeholder image
영국, 우크라이나에 8500억원 군사비 추가 지원
영국 정부가 우크라이나에 대한 군사 지원을 확대한다고 발표했다. 영국 총리실은 23일 최근 우크라이나에 한화 약 8500억원의 추가 군사 지원을 결정했다고 밝혔다.이로써 2024~2025 회계연도 동안 영국이 우크라이나에 제공할 군사 지원은 총 한화 약 5조1000억원에 이르며, 2022년 2월 전쟁 시작 이래 총액은 한화 약 12조9000억원가 된다.이번 지원 패키지는 우크라이나에 시급히 필요한 탄약, 방공 시스템, 드론, 엔지니어링 지원 등을 포함하고 있다.드론은 영국 내
Generic placeholder image
경산시립박물관 ‘일상의 쉼표, 문화가 있는 날’ 운영
경산시립박물관은 오는 11월까지 매월 마지막 토요일에 경산의 문화유산과 경산시립박물관 소장유물을 활용한 교육 및 체험프로그램인 ‘일상의 쉼표, 문화가 있는 날’을 무료로 운영한다.
Generic placeholder image
서울초등교사협, 현장체험학습 학교장 필수 동행 요구
현장체험학습에 대한 교사들의 우려가 커지는 가운데 한 교원단체가 현장체험학습에 학교장 필수 동행을 요구하고 나섰다.서울초등교사협회는 24일 서울시내 초등학교에 공문을 보내 학교에서 실시하는 현장체험학습에 교장의 필수 동행을 요구했다.초교협은 현장체험학습 시 학교장의 직접적인 동행은 학교안전사고 예방 및 관리책임을 강화하고 현장에서 발생할수 있는 위험을 신속하게 관리하는 데 필수적이라며 이같이 밝혔다.이어 현장체험학습이 학생들에게 실제적인 학습 기회를 제공하는 중요한 교육활동이지만 동시에 다양한 위험요소를
최신기사
Generic placeholder image
서울대·연대 의대 교수들 ‘휴진’...정부 “추가 인력 파견”
서울시내 주요 대형병원인 '빅5' 가운데 서울대병원과 세브란스병원에서 일하는 교수들이 30일 외래 진료와 수술을 중단하는 휴진에 들어간다. 의료계에 따르면, 빅5 병원 중 서울대병원과 세브란스병원은 이날 하루 외래진료와 수술을 하지 않기로 했다. 다만 응급·중증 환자와 입원 환자에 대
Generic placeholder image
쑥쑥 크는 대만·동남아시아 시장...K게임 공략 박차
국내 게임업계가 대만과 동남아 시장 공략에 박차를 가하고 있다. 이들 지역은 높은 성장세와 함께 국내 게임들이 좋은 성적을 내 효자 역할을 톡톡히 하는 곳이다. 29일 한국콘텐츠진흥원이 발간한 '2023년 대한민국 게임백서'를 살펴보면 2022년 한국 게임 수출액은 2021년 대비 3.6% 증가한 89억8175만달러를 기록했다. 이 가운데 동남아 시장은 전체 수출액의 14.2%, 대만은 12%로 중국, 일본에 이어 각각 3위와 4위를 기록했다. 대만의 경우
Generic placeholder image
[언더그라운드IT] 어쩌면, 지금 AI는 과장일 수 있다
올해 국내 IT 기업 보도자료를 유심히 살펴보면, 한결같이 ‘AI’가 등장한다. 주로 자사 제품에 AI 기술을 적용했거나, 하겠다는 ‘계획’이다. 얼마 전까지 화두였던 ‘DX’을 대신해 ‘AX’ 시대를 선도하겠다는 표현도 빠지지 않는다. 전 세계적으로 AI가 업계의 가장 뜨거운 트렌드이다 보니 그럴 수 있겠다. 최첨단 기술에 뒤처지지 않겠다는 기업 이미지를 홍보하는 것에 비난하고 싶지 않다. 새로운 혁신 기술이 나올 때마다 이를 홍보마케팅에 활
Generic placeholder image
과기정통부 공무원 잇단 기업행...통신·포털로 이직
과기정통부 공무원들이 잇따라 IT업계로 자리를 옮기고 있다.최근 장완익 과학기술정보통신부 정보통신정책총괄과 서기관이 네이버클라우드로 이직할 예정으로 확인됐다.장 서기관은 30일자로 과기정통부에서 퇴직하고, 이후 취업심사를 거쳐 이르면 5월 말 네이버클라우드에 입사할 예정이다. 네이버클라우드에서는 리더 등 임원급 직위를 맡을 것으로 보인다. 네이버클라우드에서는 정부 대관 업무가 아닌 사우디 네옴시티 관련 사업부서 업무를 맡을 것으로 알려졌다.네이버는 지난 10월 사우디아라비아가 국가
Generic placeholder image
소진공-12개 플랫폼사, 소상공인·전통시장을 위한 길 함께 걸어
중소벤처기업부와 소상공인시장진흥공단이 ‘2024년 동행축제’를 위해 12개 플랫폼사와 힘을 합친다.중기부와 소진공은 30일 오전 10시, 서울 마포에 위치한 드림스퀘어에서 ‘소상공인·전통시장 디지털 역량강화를 위한 상생협약’을 체결한다. 소상공인과 전통시장을 위해 ‘상생’의 뜻을 모은 플랫폼사는 △십일번가, △㈜그립컴퍼니, △롯데쇼핑e커머스사업부, △㈜브레이브모바일, △㈜우아한형제들, △㈜위대한상상(대표이사 전준희