“시장에서는 SBOM(소프트웨어 자재명세서)이나 SCA(소프트웨어 컴로넌트 분석), 또는 오픈소스 관리를 공급망 보안인 것처럼 얘기할 때가 많은데, 저는 생각이 좀 다릅니다. 오픈소스든, 직접 개발한 것이든 하나의 애플리케이션이 만들어지는 모든 과정을 다 커버할 수 있어야 진정한 공급망 보안이 됩니다.”
국내 애플리케이션 보안 기업 스패로우의 장일수 대표는 최근 보안업계의 이슈로 떠오른 공급망 보안에 대해 이같이 정의했다. 현재는 오픈소스만 관리만을 공급망 보안이라고 여기는 경우가 많은데, 자체 개발하는 코드까지 보안을 담보할 수 있어야 진정한 공급망 보안이라는 주장이다.
자세한 사항은 아래 링크에서 확인 가능합니다.

