본문 바로가기

로그인 회원가입

전체메뉴 열기

열린마당

Home > 열린마당 > 공개SW 뉴스레터

공개SW 뉴스레터

[제444호] SBOM을 효율적으로 관리하기 위한 방안

support 게시글 작성 시각 2024-06-25 15:38:04

발송일자 2024.06.26

444호

OSS 뉴스레터

[6월 월간브리핑] 오픈소스SW 공급망 성숙도 및 관리 동향

기업들은 안전하고 효율적인 소프트웨어 공급망 구축을 위해 오픈소스SW 사용 증가, 규제 준수 요구, 생성 AI 등장 등을 고려하여야 합니다. 또한 소프트웨어 안정성을 향상시키고 보안 사고 예방을 위해 오픈소스SW 구성 요소 식별 및 의존성 관리, SBOM 채택, 취약점을 해결하는 통합 개발 프로세스 구현 등이 필요합니다.

OSS Insight

[기고] SBOM을 효율적으로 관리하기 위한 방안

SBOM 관리의 목적은 안전한 소프트웨어의 사용을 위해 효율적으로 소프트웨어 공급망을 관리하기 위해서이다. 각 조직의 사업환경과 비즈니스 모델에 적합한 SBOM 요구사항을 도출하고 필요한 SBOM을 생성/관리/유지하기 위한 정책과 절차를 구축하고 이행하기 위한 지침을 준비해야 한다. 효율적으로 SBOM을 관리하기 위한 방안으로서 2023년 한국정보통신기술협회(TTA)에서 단체표준으로 제정된 오픈소스 SBOM 거버넌스 관리 지침(TTAK.KO-11.0322)을 인용하여 제시하고자 한다.

[기획] 오픈소스 소프트웨어 공급망 보안 정책의 중심 ‘SBOM’

오픈소스 소프트웨어 공급망 보호를 위해 SBOM(Software Bill of Materials)이 도입된 지 약 3년이 지났다. SBOM은 소프트웨어의 구성 컴포넌트에 관한 메타정보 목록이다. 현재 SBOM은 오픈소스 보안 강화를 위한 핵심 수단으로 주목받고 있으며, SBOM 적용을 간소화할 수 있는 여러 가이드 라인도 제시되고 있다. 미국뿐만 아니라 여러 국가에서도 SBOM 활용을 장려하기 위한 법률이나 지원책이 마련되고 있다.

오픈소스 개발자 인터뷰

[개발자 인터뷰/엄재웅 개발자] 글로벌 IT기업 원격근무 비결은...'오픈소스'

엄재웅 개발자는 국내에 4명뿐인 안드로이드 구글 디벨로퍼 엑스퍼트(GDE)이자 국내 유일한 코틀린 GDE다. 실시간 비디오 영상 통화를 위한 B2B 솔루션인 스트림 비디오 SDK 개발을 이끌었으며 다양한 개발자 커뮤니티에서 회사의 솔루션을 알리고 생태계를 구축하는 개발자 관계(데브렐, DR)업무를 담당하고 있다. 그는 현재 겟스트림에서 리드 안드로이드 개발자 에드버킷 및 엔지니어로 원격근무 형식으로 재직 중이다. 엄 개발자는 글로벌 기업에 입사해 원격으로 근무할 수 있었던 가장 큰 요인으로 오픈소스 활동을 강조했다.

2024 공개SW 개발자 대회

6월 주요 OSS 뉴스

[첫째주] 2024년 공개SW 개발자 대회, 7월 4일까지 참가자 모집 [둘째주] 주요국 SW공급망 보호 움직임 가속, 오픈소스 보안에 대한 관심 증가 [셋째주] AI, 클라우드 등 신기술 도입이 늘어나면서 국내 오픈소스SW 시장 성장 [넷째주] 생성형 AI 사용 시 SW 보안·라이선스 규정 준수 필요

지난 뉴스레터 보기 ▶▶

[제443호] 오픈소스가 이끄는 클라우드 네이티브 혁신 [제442호] 오픈소스SW의 경제적·사회적 가치 분석 : 기업 내 사용 현황 및 도전 요인

라이선스/보안 검증 신청

뉴스레터 444호에 대한 의견을 보내주세요~
매월 두 분을 선정하여 기프티콘을 보내드립니다.
뉴스레터 444호 만족도 조사 →

서울 서초구 서초대로40길 83(우제빌딩), 2층
TEL : 02-6241-6508 | E-MAIL : hrkim@oss.kr | 수신거부

유튜브

페이스북

0개 댓글

공개SW 뉴스레터 - 번호, 제목, 발송일자, 조회수
번호	제목	발송일자	조회수
447	[제447호] 엘라스틱, 3년만에 오픈소스 생태계로 복귀	2024.09.30	202
446	[제446호] 오픈소스로 만들어가는 지속 가능한 미래	2024.08.28	1278
445	[제445호] 글로벌 자동차 기업 오픈소스SW 전략	2024.07.31	1910
444	[제444호] SBOM을 효율적으로 관리하기 위한 방안	2024.06.26	2880
443	[제443호] 오픈소스가 이끄는 클라우드 네이티브 혁신	2024.05.29	3593
442	[제442호] 오픈소스SW의 경제적·사회적 가치 분석: 기업 내 사용 현황 및 도전 요인	2024.04.25	4376
441	[제441호] 자동차 산업에서 오픈소스의 현재와 미래	2024.03.27	4727
440	[제440호] 오픈소스SW 라이선스, 왜 관리하여야 하는가	2024.02.28	5451
439	[제439호] 더 나은 미래를 향한 기술 '오픈소스'	2024.01.31	5828
438	[제438호] 깃허브 Octoverse로 본 2023년 오픈소스 트렌드 결산	2023.12.27	6484

전 페이지로 이동 1 2 3 4 5 6 7 8 ... 44 45 다음 페이지로 이동

« 1 / 45 »