현재 IT보안업계의 핫 이슈가 공급망보안과 제로트러스트 입니다.

공급망보안은 현재 미국에서 SBOM을 법제화하면서 국내에서도 22년도부터 공공기관에서 준비를 해왔고 24년도에 국정원과 과기부, 디지털플랫폼정부(이전 전자정부)가 협업하여 가이드라인이 준비되고 있습니다. 

SBOM이 기존에 개발과 라이선스 관리를 위한 체계였지만 현재는 보안 취약점이 중요한 화두로 포함되고 있습니다.

현재 국제표준으로 자리잡고 있는 SPDX와 CYCLONEDX로는 보안 취약점을 관리하기에는 어려움이 있습니다. 이에 착안해서 국내에서는 보안취약점에 특화된 별도의 SBOM기준을 만들어 전체 S/W쳬계에 적용을 하려는 시도를 하고 있습니다. 이에 따른 업계의 움직임도 분주한 상황입니다. 

작년 기준 SBOM 점검도구인 SCA솔루션 영업을 하고 있는 업체가 9곳이 넘게 영업을 진행하고 있습니다.

제로트러스트의 경우도 마찬가지로 과기부에서 가이드라인이 나왔고 현재 업데이트가 진행되고 있고 여러 실증 사업이 진행되고 있습니다.

국내에 제로트러스트를 표방하는 솔루션이 많이 나오고 있지만 제로트러스트르 적용하기에는 갈길이 너무 멀어서 쉽지 않은 상황입니다.

그나마 기존 망분리제도가 완화되려는 추세에 따라 좀더 빨리 진행될 수 있겠지만 아직도 갈길이 먼게 현실로 보입니다.

갑자기 뜬금없이 공급망보안과 재로트러스트를 언급하는 이유가 왜일까라는 의문을 품으시는 분들도 있을 겁니다.

다름이 아니라 다모앙이 차세대를 하면서 이런 개념들이 반영되어 튼튼한 사이트가 되었으면 하는 바람때문입니다.

현재 기능개발과 확장에 많은 회원분의 헌신으로 발전해나가고 있습니다. 하지만 한번쯤 이런 부분도 생각해 보셨으면 합니다. 

특히나 시큐어코딩의 경우 개발초기에 적용하시지 않으시면 개발 막판에 적용 시 수정사항이 너무 많이 나와서 손을 쓸수가 없는 상황이 됩니다. 이 부분도 감안해 주셨으면 합니다.

20년이 아니라 200년이 가는 사이트가 되었으면 좋겠습니다.

​
P.S. 관련 재미있는 후담들이 있지만 그건 기회가 있을때 다시 알려드리겠습니다.