sehee

• 글로벌 빅테크 기업은 압도적 컴퓨팅 파워·대규모 자본 등을 토대로 초거대AI 플랫폼을 선점하기 위한 속도전 치열

2. 소프트웨어 개발 유통 운영 공급망 전단계 보안체계 구축한다

(출처: 과학기술정보통신부, 보도자료, 정보보호산업과 김성환 사무관(044-202-6451))

• 과기정통부, 소프트웨어 공급망 보안 체계 구축을 위한 실증사업 착수
• 제품･서비스 개발단계: 스패로우의 ‘Sparrow SCA’라는 오픈소스 관리 솔루션을 통해 SBOM 생성, 취약점 분석･조치 및 컨설팅 등을 수행, 취약점을 분석할 때는 보안 취약점 공통식별자 목록(CVE, Common Vulnerability Exposure) 등을 활용
• 운영단계: 수요 기업이 활용하는 제품･서비스에 대해 레드펜소프트의 ‘XSCAN’이라는 솔루션을 통해 같은 절차를 수행하고 결과를 비교하는 방법 등을 통해 유효성을 입증하는 등의 실증을 추진할 것