회원가입 및 로그인 오류 안내
서버 확장 이전 및 안정화 작업 안내
넉넉하고 풍요로운 추석 되시길 바랍니다.
노트포럼, 여름 휴가 떠납니다
체크막스, 보안위협 해결위한 공급망 보안 솔루션 제시
기사입력 : 2022-05-26 | 소프트웨어
김원영 기자 : goora@noteforum.co.kr
체크막스(Checkmarx)가 오픈소스 환경에서 소프트웨어(SW) 개발 시 발생할 수 있는 보안 위협과, 이를 해결하기 위한 방안을 제시했다.
이날 간담회에 참석한 애드리안 옹 부사장과 자키 조렌슈타인 공급망 보안 총괄은 오픈소스 환경 내 제품 개발 과정에서 사이버 보안 위협이 갈수록 커지고 있다면서, 이를 해결하기 위한 방안으로 체크막스 공급망 보안 솔루션을 제시했다.
실제로 가트너도 '2025년까지 60%의 기업이 공급망 보안 공격에 대비해서 소프트웨어 딜리버리 파이프라인을 강화할 것'이라고 예상한 바 있다. 뿐만 아니라 체크막스 보안 연구팀도 최근 수백 개에 달하는 악성 오픈소스 패키지를 파악했으며, 이를 의존성 혼동(dependency confusion), 타이포스쿼팅(typosquatting), 체인잭킹(chainjacking) 등 크게 세 가지 유형으로 나누기도 했다.
'체크막스 공급망 보안' 솔루션은 체크막스 소프트웨어 구성 분석(Checkmarx Software Composition Analysis, SCA)과 함께 작동해서 오픈소스 프로젝트의 건전성과 보안 이상 징후를 파악하고 '기여자 평판(contributor reputation)'을 분석하며 '디토네이션 챔버(detonation chamber)' 내 분석을 통해 패키지 행태를 분석하고 직접 정보를 확보한다. 이를 통해 소프트웨어 공급망 전 영역에 걸친 분석과 인사이트를 통해 기업 애플리케이션 보안의 중대한 공백을 메울 수 있다는 것이다.
특히 체크막스 공급망 보안 솔루션을 통해 기업들은 ▲패키지의 건전성과 소프트웨어 자재명세서(SBOM) ▲악성 패키지 탐지 ▲기여자 평판 ▲행위 분석 ▲지속적 결과 처리 등의 필수적 역량을 이용해서 오픈소스 소프트웨어를 안전하게 활용, 모던 애플리케이션 개발을 가속화할 수 있다고 설명했다.
[디지털 모바일 IT 전문 정보 - 노트포럼] Copyrights ⓒ 노트포럼, 무단전재 및 재배포 금지
체크막스, 보안, 보안 솔루션, 오픈소스, 소프트웨어
내용/링크불량 신고
[관련기사]
밝고 선명한 C타입 대화면 모니터, 크로스오버 T32C75 TYPE-C IPS
하이 퍼포먼스 OLED 노트북, ASUS 비보북 S 16X S5602ZA-L2014
수랭쿨러로 온도는 낮추고 성능은 높였다, 한성컴퓨터 TFG7277LC
생생한 컬러와 높은 호환성, 크로스오버 T27C33 TYPE-C IPS
전력제한 해제로 최상의 성능구현, MSI Vector GP66 12UGS
0%(0)
0%(0)
:: 로그인하셔야 댓글을 등록할 수 있습니다.
오~ 좋은데
흠... 글쎄
오늘
|
주간
|
월간
절정의 몰입감, 크로스오버 38LGD66C IPS 38 TYPE-C PD 울트라 커브드
이좋은세상, 2023년형 LG 그램 17형 예약판매 진행
유니씨앤씨, 2023 신년맞이 삼성노트북 x 올인원PC LIVE 방송 진행
디앤에스아이티, ASUS 노트북 프로모션 11번가 LIVE11 참여
벨킨, 맥세이프 15W 차량용 무선 충전기 출시
MSI, 메르세데스 AMG 팀 크래프트 뱀부 레이싱과 파트너십 체결
한사랑씨앤씨, 삼성 노트북 플러스2 NT550XDA-K24A 대상 새해 프로모...
엔씨디지텍, 삼성노트북 인기모델 대상 세일 페스타 행사 진행
비트엠, 평면 모니터 Newsync X277F 패스트 240 게이밍 HDR 출시
절정의 몰입감, 크로스오버 38LGD66C IPS 38 TYPE-C PD 울트라 커브드
이좋은세상, 2023년형 LG 그램 17형 예약판매 진행
HP, 24시간 원격 기술 지원 서비스 스마트프렌드 출시
MSI, 27형 게이밍 모니터 G27C5 E2 출시
비트엠, 2023 흑묘년 Newsync 게이밍 모니터 이벤트 실시
한사랑씨앤씨, 삼성 갤럭시북2 NT750XEV-G51A 대상 HAPPY NEW YEAR 프...
유니씨앤씨, 2023 신년맞이 삼성노트북 x 올인원PC LIVE 방송 진행
더함, 메탈 실버 157L 2도어 콤비냉장고 출시
세기피앤씨, 시그마 슈퍼 줌렌즈 60-600mm DG DN OS 스포츠 출시
빠르고 조용하다, MSI 지포스 RTX 4070 Ti 게이밍X 트리오 D6X 12GB ...
RTX 3050 Ti 탑재한 고성능 미니PC, HP 엘리트 미니 800 G9
성능은 높이고 가격은 낮췄다, 삼성 갤럭시북2 NT750XEV-G51A
가볍고 빠른 투인원 비즈니스 노트북, MSI 써밋 E13 Flip Evo A12MT W11
작고 가벼운 크리에이터 노트북, ASUS 비보북 프로 14X OLED M7400QC-...
라이젠 9 6900HS 탑재로 파워업, 레노버 Slim7 ProX-14ARH7
ASUS, 13세대 안텔코어 프로세서 지원 H770 메인보드 출시
오디오테크니카, 노이즈 캔슬링 무선 이어폰 ATH-TWX9 출시
브라보텍, 알루미늄 합금 풀타워 PC 케이스 JONSBO D500 출시
빠르고 조용하다, MSI 지포스 RTX 4070 Ti 게이밍X 트리오 D6X 12GB ...
RTX 3050 Ti 탑재한 고성능 미니PC, HP 엘리트 미니 800 G9
성능은 높이고 가격은 낮췄다, 삼성 갤럭시북2 NT750XEV-G51A
가볍고 빠른 투인원 비즈니스 노트북, MSI 써밋 E13 Flip Evo A12MT W11
작고 가벼운 크리에이터 노트북, ASUS 비보북 프로 14X OLED M7400QC-...
절정의 몰입감, 크로스오버 38LGD66C IPS 38 TYPE-C PD 울트라 커브드
매력적인 성능과 압도적 가용비, 솔리다임 P41 PLUS M.2 NVMe SSD
라이젠 9 6900HS 탑재로 파워업, 레노버 Slim7 ProX-14ARH7
화질까지 뛰어난 32형 가성비 모니터, 크로스오버 Q32V75 QHD IPS 75
빠르고 조용하다, MSI 지포스 RTX 4070 Ti 게이밍X 트리오 D6X 12GB ...