SBOM은 고객이 사용하는 제품에 구성된 모든 소프트웨어(SW)의 정보를 기록한 명세서로, SW공급망 관리·보호를 위해 세계적으로 중요성이 부각되고 있다. 우리 정부도 지난 5월 'SW 공급망 보안 가이드라인'을 마련해 미국·유럽 등의 SBOM 제출 의무화에 대비할 수 있도록 적용을 권고했고, 디지털플랫폼정부(DPG) 주요 시스템 구축 시에도 시범 적용키로 했다.
티맥스소프트는 가이드라인을 따라 SBOM 기반 보안관리 시스템을 구축, 고도화하기 시작했다. SW개발 단계에서부터 자동화와 실시간 수준의 체계를 갖춰 제품 신뢰성을 높이고자 했다. 증가하는 오픈소스 활용과 클라우드 수요로 주목받는 사이버보안위협에 선제적으로 대응하기 위해서다.
최근 고도화를 완료한 SBOM 체계는 티맥스소프트의 전사 개발 프로세스와 연동시켜 오픈소스의 보안 취약점과 라이선스를 검증·분석해 통합적인 제품 보안 관리가 가능해졌다. 동시에 정적분석도구인 '소나큐브'도 전 제품에 적용해 소스코드 품질·보안관리 성숙도를 높였다.
티맥스소프트는 SBOM 체계와 소스코드 품질 분석 개선을 통해 신속하고 안정적인 개발·배포·운영을 실현하는 '데브옵스'의 고도화를 이루고, 더 높은 수준의 사이버보안위협 대응력을 확보했다고 설명했다. 이를 토대로 AI 시대 주요 경쟁력인 서비스 품질을 더욱 높이고, 비즈니스 가치를 극대화해 '지속가능한 성장'을 모색한다는 계획이다.
이형배 티맥스소프트 대표는 "이번 통합 SBOM 체계 확보로 '설계-개발-품질보증'의 유기적 운영 수준이 대폭 향상될 것"이라며 "유지보수 업무량 감소 효과는 물론, 고객의 보안 이슈를 사전 또는 즉각 대응할 수 있는 차별점을 확보한 만큼 AI 클라우드 인프라와 서비스를 지원하는 사업을 적극 공략해나갈 방침"이라고 말했다.팽동현기자 dhp@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
