“SBOM 관리 솔루션 도입으로 SW 공급망 위험 대비해야”
support
게시글 작성 시각 2024-11-25 09:49:49
- 2024.11.21
ⓒ하이테크정보/ 안재석
기업의 규모와 상관없이 모든 조직들의 공급망 보안에 대해 관심이 높아지고 있다. 해커들은 조직 방어체계에서 ‘약한 고리’가 공급업체와 파트너일 수 있다는 사실을 잘 알고 있다.
대규모 조직은 강력한 방어 체계를 갖춘 경우가 많지만, 공급업체(및 공급업체의 공급업체)도 항상 그렇지는 않은 것이 현실이다.
2022년 Verizon 데이터 침해 조사 보고서에 따르면, 시스템 침해 사건의 62%가 파트너 및 제3자를 통해 발생한 것으로 나타났다. 여기에는 2020년 SolarWinds 해킹 사건, 2021년 log4j 취약점, 2023년 Progress Software의 MOVEit 파일 전송 소프트웨어의 취약점 사건 등이 있다.
(후략)
[원본기사 : https://www.hitech.co.kr/news/articleView.html?idxno=39379 ]
번호 | 제목 | 조회수 | 작성 |
---|---|---|---|
11163 | 공공 클라우드 네이티브 전환 사업서 국산 SW 도입 요구···국산 DB 파이 커진다 | 11404 | 2024-11-28 |
11162 | 앤트로픽, AI-데이터 연결 표준 ‘MCP’ 오픈소스로 공개 | 12784 | 2024-11-27 |
11161 | AI2, 오픈 소스 성능 첨단 모델급으로 올려주는 '사후 훈련' 풀셋 공개 | 7950 | 2024-11-27 |
11160 | 마우저, 'RISC-V 기술 지원 센터' 통해 오픈소스 미래를 탐구하는 다양한 콘텐츠 제공 | 8219 | 2024-11-27 |
11159 | AI2, 과학 연구에서 'GPT-4o'보다 성능 뛰어난 오픈 소스 ‘오픈스칼라’ 출시 | 11300 | 2024-11-25 |
11158 | "인간이 놓친 오류 잡는다"...구글, AI로 코드 취약점 26개 이상 발견 | 11298 | 2024-11-25 |
11157 | [주간 OSS 동향리포트] 일렉트로비트, SDV 전반에서 오픈소스 운영 체제를 안전하게 적용할 수 있는 기반을 마련 | 12618 | 2024-11-25 |
11156 | [SDC2024] Z세대 손잡고 오픈소스 혁신 나선 삼성전자 | 11388 | 2024-11-25 |
11155 | “SBOM 관리 솔루션 도입으로 SW 공급망 위험 대비해야” | 11274 | 2024-11-25 |
11154 | 오픈소스 OS ‘데비안’ vs ‘우분투’, 각기 적합한 환경은? | 6442 | 2024-11-25 |
0개 댓글