옵스왓-인섹시큐리티, 내달 14일 SW 공급망 보안 세미나 개최

인섹시큐리티·옵스왓이 10월 14일 세미나를 개최한다. 장소는 서울 금천구 인섹시큐리티 교육센터다. 세미나명은 '국가 망 보안체계(N2SF) 규제 대응을 위한 소프트웨어(SW) 공급망 통합 보안 세미나'다. 인섹시큐리티는 11일 개최 계획을 발표했다.

이번 세미나는 N2SF 전환에 따른 SW 공급망 보안 중요성을 다루는 자리다. 망간 데이터 전송 보안도 함께 살핀다.

세미나에서는 SW 개발·배포 과정의 보안 문제를 점검한다. 이어 위험을 사전에 확인·검증한 뒤 운영 환경으로 전달하는 대응 방안을 소개한다.

아울러 옵스왓 '메타디펜더(MetaDefender)'를 활용한 SW 공급망 위험 확인 방법을 설명한다. 세미나는 실제 보안 업무 적용 사례 중심으로 구성된다.

이날 발표 주제는 3가지다. 행사에서는 우선 연사들이 SW 개발 과정의 공급망 보안 위험 관리 방안을 공유한다. 이어 연사들은 개발·배포 과정 생성 파일 및 외부 유입 파일의 안전성 검증 방안도 공유한다.

또한 분리된 보안 영역 환경에서 필요 데이터의 안전한 이동 방안도 소개한다. N2SF 환경에서는 서로 다른 보안 수준 네트워크 간 데이터 이동 과정을 보호하는 문제가 핵심 화두로 제시됐다.

이를 위해 옵스왓은 '데이터 다이오드(Data Diode)' 기반의 데이터 이동 방향 제한 기술을 제안한다. 데이터 다이오드는 데이터의 단방향 이동을 강제하고 역방향 접근을 차단한다. 여기에 메타디펜더 파일 보안 기능을 결합해 파일의 안전성을 사전 검증하는 방식이다.

김종광 대표는 인섹시큐리티 대표이며, 인섹시큐리티는 옵스왓 국내 총판이다. 김종광 대표는 SW 개발 환경에서 오픈소스·외부 구성요소 활용이 증가하고 있다고 설명했다. 그는 이에 따라 공급망 보안 검증의 중요성이 확대되고 있다고 밝혔다. 또 세미나에서 SW 구성요소·취약점 확인 방법과 망간 파일 전송 안전 보호 방법을 소개할 예정이라고 전했다.

출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241551

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=241551