SBOM

이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다. “우리가 쓰는 소프트웨어 안에 뭐가 들어있는지”를 묻는 시대 – SBOM이 여는 공급망 투명성1. SBOM이란? – 소프트웨어의 ‘재료표’SBOM(Software Bill of Materials)은 한 소프트웨어를 구성하는 라이브러리·패키지·오픈소스 컴포넌트 목록과 그 버전, 공급자, 의존 관계 등을 구조화한 리스트로, 일종의 “소프트웨어 재료표”입니다. 미국 바이든 행정부의 사이버보안 행정명령 EO 14028는 SBOM을 “빌드에 사용된 각 구성 요소의 세부 정보와 공급망 관계를 담은 공식 기록”으로 정의하며, 연방 기관이 도입하는 소프트웨어에 SBOM을 요구하는 방향을 못 박았습니다. 목적은 취약점이 발견됐을 때 ..

이 포스팅은 Coupang Partners 활동의 일환으로, 이에 따른 소정의 수수료를 제공받을 수 있습니다.컨테이너·쿠버네티스·서버리스 시대, 클라우드 보안의 게임 규칙이 바뀌고 있다1. 왜 클라우드 보안이 더 복잡해졌나?기업들은 신규 서비스 대부분을 퍼블릭/하이브리드 클라우드 위에서, 컨테이너·쿠버네티스·서버리스 아키텍처로 운영하고 있습니다.마이크로서비스, 멀티클라우드, 잦은 배포(CI/CD) 덕분에 민첩성은 높아졌지만, 자산·권한·트래픽이 계속 변하면서 전통적인 ‘경계형 보안’만으로는 전체 공격면을 파악하기 힘든 환경이 되었습니다.결국 “무엇이 어디서 돌아가고 있고, 실제로 어떤 위험이 존재하는지”를 실시간으로 보는 능력이 보안의 핵심 과제로 떠오르고 있습니다.2. 런타임 가시성과 CNAPP – 실..