[2월 월간브리핑] SBOM이 사이버 보안을 개선하는 데 미치는 영향

• 클라우드 네이티브 컴퓨팅 재단(Cloud Native Computing Foundation, 이하 CNCF)의 ‘CNCF 연간 조사 2021’ 보고서에서 전세계 조직의 96%가 쿠버네티스를 이미 사용중이거나 검토중이라고 발표
  1. *이번 CNCF 설문조사는 지난 2021년 4월부터 11월까지 전 세계 3,800여명의 응답자를 대상으로 실시되었으며, 데이터독(DataDog)과 뉴렐릭(New Relic)의 프로덕션 데이터, 슬래시데이터(SlashData)의 인사이트가 포함되어 있음
  2. 
  3.  
  4. 소프트웨어 개발자 분석회사인 슬래시데이터는 ‘클라우드 네이티브 개발 보고서 현황’에 따르면 560만명 이상의 개발자가 쿠버네티스를 사용중이며 이는 전체 백엔드 개발자의 31%에 해당
  5. 컨테이너 모니터링 업체 뉴렐릭의 ‘O11y 동향 보고서’에 따르면 쿠버네티스 채택은 전년 대비 37% 증가, 전체 컨테이너 채택은 전년 대비 49% 증가
     1. * 가트너는 2023년까지 조직의 70%가 컨테이너화된 애플리케이션을 실행할 것이라고 예측
  6. 전체 응답자의 79%가 이러한 운영 작업의 일부를 인증된 호스팅 쿠버네티스 플랫폼으로 오프로딩한다고 응답
     1. *자체 클러스터를 수동으로 튜닝하는 게 어렵기 때문으로 볼수 있음
  7. 클라우드 모니터링 전문 업체 데이터독의 ‘2021 컨테이너 보고서’에 따르면 쿠버네티스 사용자의 90%가 클라우드 관리형 서비스를 사용중
     1. *그 중 가장 인기 있는 것은 쿠버네티스용 Amazon Elastic Container Service(39%), Azure Kubernetes Service(23%) 및 Azure(AKS) 엔진(17%) 순임
  8. 쿠버네티스가 주류 기술로 성숙해짐에 따라 클라우드 네이티브 프로젝트의 채택이 전년대비 증가, 컨테이너 런타임(CRI-O, containerd), 서비스 메시(Envoy, Linkerd) 및 모니터링 도구(Prometheus)에서 특히 두드러짐
     1. *오픈소스 시계열 분석 모니터링툴 Prometheus는 작년 하반기동안 43% 성장하였으며, 오픈소스 데이터수집 소프트웨어 FluentD는 데이터 수집 기준 지난 1년간 53% 성장(뉴렐릭 조사자료)
     2. *컨테이너 런타임 containerd를 사용하는 컨테이너형 기업은 500% 증가를 보였으며, Envoy를 사용하는 컨테이너형 기업은 39% 성장(2020.01～2021.01, 데이터독 조사자료)
     3. *CNCF 인큐베이팅 프로젝트의 경우 Argo는 전년 대비 115% 증가, 컨테이너 런타임 CRI-O도 전년 대비 51% 증가(CNCF 조사 자료)

• (오픈체인) 카카오와 카카오뱅크,‘오픈체인(Open Chain) 프로젝트’의 표준 준수 기업으로 국제표준화기구(ISO)의 오픈소스 컴플라이언스 인증(ISO/IEC 5230:2020)을 획득
  1. * 오픈소스 컴플라이언스 인증은 체계적이고 일관성 있는 오픈소스 컴플라이언스를 갖춘 기업들에게 인증을 부여, 현재까지 글로벌 40여 개 기업이 인증을 받음
• (카카오)국제 표준 인증을 통해 오픈소스 활용 역량을 인정받고, 오픈소스 관리 서비스‘올리브 플랫폼’의 공신력을 높일 것으로 기대
  1. * 올리브 플랫폼은 오픈소스의 라이선스 및 의무사항을 확인하여 리포트 제공
• (카카오뱅크) 국내 금융업계 중 최초로 오픈소스 활용 관련 신뢰성과 관리체계 인정받아 국제 표준 인증을 획득
  1. * 카카오뱅크는 오픈소스 활용 역량을 바탕으로 혁신적 금융 기술확산에 기여하고, 금융 기술 분야의 리더십을 확보한다는 계획

• (AI)ETRI, AI 핵심 소프트웨어 '딥러닝 컴파일러' 개발하여 AI 반도체 개발 속도↑
  1. 한국전자통신연구원(이하 ETRI)은 AI 핵심 시스템 소프트웨어인 딥러닝 컴파일러 '네스트(NEST-C)'와 AI 반도체 하드웨어를 개발, 깃허브에 오픈소스로 공개.
  2. ETRI는 AI 응용프로그램에 적합한 공통 컴파일러가 실행 코드를 기계어 코드로 변환시키기 한 내부 고유 표현을 정의하여 네스트 컴파일러에 적용, AI 응용프로그램과 AI 반도체 간 이질성 해소를 통해 AI 반도체 개발이 쉬워짐
     1. *컴파일러는 칩의 종류와 AI 응용프로그램에 따라 다르게 개발해야 하였으나 이번 개발로 범용성 높은 네스트 컴파일러로 대체 가능
  3. 이번 개발로 응용프로그램의 개발 및 최적화 시간을 단축하고 반도체 생산·판매비용 절감이 가능해짐
     1. *보통 제조사들은 AI 반도체, 시스템SW, 응용프로그램을 함께 개발해 판매하는데 그간 중소기업·스타트업은 반도체 설계에 역량을 집중하기 어려웠음
  4. 국내 AI 반도체 스타트업이 자체 개발한 고성능 AI 반도체에도 네스트 컴파일러를 적용, 관련 기업과 협업해 딥러닝 컴파일러 지원 범위를 넓힐 계획

• (금융) 디지털 화폐 활용을 돕는 거래 처리 소프트웨어 공개
  1. 미국 보스턴 연방준비은행이 메사추세스공과대학(MIT)과 합작하여 초당 10만건의 거래를 처리하고 5초 이내 결제가 가능한 코드를 개발, 거래처리 소프트웨어‘OpenCBDC’를 오픈소스 라이선스로 공개
     1. * 블룸버그에 따르면, 이번 공동 연구 프로젝트는 연방준비제도가 진행하고 있는 미국 중앙은행의 디지털통화(CBDC) 연구와는 별개.
  2. ‘OpenCBDC’의 공개가 향후 디지털 달러 결제에 시중 은행 등 중개업자의 참여 가능성을 보여주는 것임*
     1. *짐쿠냐 보스턴 연방준비제도 임시최고운영책임자의 발언 인용
  3. 한편, 뱅크오브아메리카(BoA)의 전략가들은 미국에서 디지털 달러 도입은 피할 수 없을 것이며, 적어도 오는 2025년~2030년 사이에 발행될 가능성이 높다고 전망

• (로봇) 사전 미학습 물체 인식하는 '로봇 시각 인공지능' , 오픈소스로 공개
  1. 지스트(광주과학기술원) 이규빈 교수 연구팀은 계층적 가림 모델링을 통하여 복잡한 로봇 환경에서도 미학습 물체의 가시 영역과 비가시 영역, 가림 여부를 동시 검출하는 딥러닝 기술을 개발
     1. * 로봇이 새로운 환경에서 물체를 조작하려면, 사전에 학습하지 않은 새로운 물체가 주어지더라도 이를 정확히 검출할 필요가 있지만 한계가 있었음
  2. 연구팀은 물체 간 가림 관계를 효과적으로 고려하기 위한 계층적 가림 모델링을 제안하고, 이를 학습 및 평가하기 위한 새로운 가상 및 실 환경 데이터셋을 오픈소스로 공개
     1. * 연구에 사용된 코드와 데이터셋은 현재,깃허브(다운)를 통해 공개
     2. * 논문은 로봇자동화학회(ICRA 2022)에서 '계층적 폐색 모델링을 통한 보이지 않는 객체 아모달 인스턴스 분할'이란 제목으로 발표될 예정

※ 참고문헌 Reference

• The Linux Foundation Releases The State of Software Bill of Materials (SBOM) and Cybersecurity Readiness Research, The Linux Foundation, 2022.02.01.
  https://linuxfoundation.org/press-release/the-linux-foundation-releases-the-state-of-software-bill-of-materials-sbom-and-cybersecurity-readiness-research/
• The State of Software Bill of Materials (SBOM) and Cybersecurity Readiness, The Linux Foundation
  https://www.linuxfoundation.org/tools/the-state-of-software-bill-of-materials-sbom-and-cybersecurity-readiness/
• Software Bill of Materials (SBOM) and Cybersecurity Readiness, OpenSSF, OpenChain, SPDX, 2022.01.
  https://linuxfoundation.org/wp-content/uploads/LFResearch_SBOM_Report_020422.pdf
• CNCF Annual Survey 2021, Cloud Native Computing Foundation, 2022.02.10.
  https://www.cncf.io/reports/cncf-annual-survey-2021/
• ANNUAL SURVEY 2021 - The year Kubernetes crossed the chasm, Cloud Native Computing Foundation, DATADOG, New Relic, 2022.02.
  https://www.cncf.io/wp-content/uploads/2022/02/CNCF-AR_FINAL-edits-15.2.21.pdf
• “관리형 쿠버네티스가 표준으로 자리 잡고 있다” CNCF, CIO Korea, 2022.02.12.
  https://www.ciokorea.com/news/225004
• 쿠버네티스·컨테이너, 전세계 조직 96%가 쓴다, 지디넷코리아, 2022.02.14.
  https://zdnet.co.kr/view/?no=20220214092819
• 카카오뱅크, 오픈소스 국제 표준 인증 획득···국내 금융사 최초, 글로벌이코노믹, 2022.01.25
  https://news.g-enews.com/view.php?ud=2022012509203373459d71c7606b_1&md=20220125092756_S
• 카카오, 오픈소스 국제표준 인증 획득, 이데일리, 2022.01.25.
  https://www.edaily.co.kr/news/read?newsId=01751526632201328&mediaCodeNo=257&OutLnkChk=Y
• 美 '디지털 달러' 도입에 박차...거래 SW 개발 성공, 디지털데일리, 2022.02.04
  http://m.ddaily.co.kr/m/m_article/?no=230576
• ETRI, AI 핵심 소프트웨어 '딥러닝 컴파일러' 개발...AI 반도체 개발 속도↑, 전자신문, 2022.01.26
  https://www.etnews.com/20220126000068
• 학습하지 않은 물체 인식하는 '로봇 시각 인공지능'... 지스트 이규빈 교수팀, 오픈소스로 공개, 인공지능신문, 2022.02.16.
  http://www.aitimes.kr/news/articleView.html?idxno=24251
• 공개SW 포털(oss.kr) ‘공개SW 소식’ 참조