[Mend] SBOM이 애플리케이션 보안 및 규정 준수에 중요한 이유

소프트웨어 공급망을 표적으로 삼는 공격이 증가하고 있습니다. 실제로 Mend 오픈 소스 위험 보고서의 데이터에 따르면, 2022년 게시된 악성 패키지 수가 분기별로 꾸준히 증가했으며, 3분기에는 2분기보다 79%나 급증했습니다.

이처럼, 오픈 소스 코드 생성 증가와 공격자가 새로운 허점을 찾으려는 동기가 결합되었기 때문에 오픈 소스 취약점은 곧 줄어들지 않음을 보장하고 있습니다. 그림 1.

Mend 취약점 데이터베이스 Log4j에서 발견된 치명적인 취약점과 SolarWinds, Kaseya 및 Codecov와 같은 기타 심각한 소프트웨어 공급망 침해는 상황의 심각성을 명확하게 보여주고 있습니다. 정부는 이를 주목하고 있으며, 많은 조직이 소프트웨어 공급망의 보안을 강화하도록 요구하는 지침과 법안을 발표하고 있습니다.

미국이 바로 그 대표적인 사례인데요, 2021년 백악관은 소프트웨어 공급망의 보안과 무결성을 강화하기 위해 ‘국가의 사이버보안 개선’이라는 제목의 행정 명령(EO) 14...

요청 처리 중입니다...

[Mend] SBOM이 애플리케이션 보안 및 규정 준수에 중요한 이유

등록된 다른 글