Supply Chain Security(공급망 보안)
내가 직접 작성한 코드뿐 아니라, 그 안에 포함된 오픈소스·외부 라이브러리·빌드 도구까지 아우르는 개발 전 과정의 보안을 뜻합니다.
한눈에 보는 정의
**공급망 보안(Supply Chain Security)**은 소프트웨어를 개발하는 과정에서 사용되는 오픈소스 라이브러리, 외부 패키지, 빌드·배포 도구 등 '내가 직접 작성하지 않은 부분'까지 포함해 전체 과정의 보안을 지키는 것을 말합니다.
자세히 알아보기
- 최근 소프트웨어는 직접 작성한 코드보다 오픈소스 라이브러리의 비중이 훨씬 큰 경우가 많아, 공급망의 한 곳만 뚫려도 그 라이브러리를 쓰는 모든 제품이 함께 위험해질 수 있습니다.
- SBOM(소프트웨어 자재 명세서) 을 작성해 어떤 구성요소를 쓰고 있는지 파악하는 것이 공급망 보안의 첫걸음입니다.
- OWASP 등 여러 보안 기관에서도 공급망 취약점을 주요 위협으로 다루고 있습니다.