고려대 이희조-우승훈 교수팀, 오픈소스 의존성 분석 기술 CNEPS로 공급망 보안 강화
support
게시글 작성 시각 2024-04-24 09:28:23
2024.04.22
데일리시큐/길민권 기자
고려대학교 컴퓨터학과 이희조 교수 및 우승훈 교수 연구팀이 개발한 오픈소스 구성요소 의존성 분석 기술 CNEPS(Component Dependency Scan)가 소프트웨어 공학분야 최우수 학술대회 ICSE 2024에서 4월 19일 발표됐다.
오픈소스 소프트웨어(Open Source Software, OSS) 재사용이 늘어나면서 상호 복잡하게 얽힌 의존성을 분석하려는 수요도 증가하고 있다. 소프트웨어를 개발할 때 여러 오픈소스를 조합하여 사용하는 경우, 각 구성요소간 의존성을 파악하지 않으면 특정 보안 취약점이나 버그가 전체 공급망 보안에 영향을 미칠 수 있다. 그러나 한 오픈소스가 다양한 버전의 오픈소스에서 재사용되고 구성요소가 중복되는 현상 등으로 인해 의존성 정보를 정확히 파악하는 일은 난제에 가깝다.
(후략)
[원본기사 : https://www.dailysecu.com/news/articleView.html?idxno=155331]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 361448 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 351271 | 2020-10-27 |
| 10937 | [주간 OSS 동향리포트] 메타, 헤드셋용 ‘호라이즌(Horizon) OS’ 오픈소스로 공개 | 789 | 2024-04-30 |
| 10936 | 일렉트로비트, 오픈소스 혁신을 통한 소프트웨어 중심 차량으로의 전환 가속화 | 834 | 2024-04-26 |
| 10935 | 스노우플레이크, 엔터프라이즈급 오픈소스 LLM ‘아크틱’ 출시 | 809 | 2024-04-26 |
| 10934 | 애플도 오픈소스 AI 대열에 합류··· LLM ‘오픈ELM’ 공개 | 923 | 2024-04-26 |
| 10933 | 큐브리드, 오픈소스 DB관리 도구 연동 강화 | 865 | 2024-04-25 |
| 10932 | "오픈소스 AI 모델, 공공사업에도 들어가야…생태계 확장 필요" | 640 | 2024-04-25 |
| 10931 | 메타, 헤드셋용 OS 오픈 소스 공개...애플·삼성과 경쟁 강화 | 681 | 2024-04-24 |
| 10930 | 칼럼 | ‘라이선스 변경’ 보다 더 시급히 다뤄야 할 오픈소스 문제 | 701 | 2024-04-24 |
| 10929 | 오픈소스 프로젝트에 코드를 업스트리밍하는 방법 | 659 | 2024-04-24 |
| 10928 | 고려대 이희조-우승훈 교수팀, 오픈소스 의존성 분석 기술 CNEPS로 공급망 보안 강화 | 683 | 2024-04-24 |
0개 댓글