½Ã³ô½Ã½º(Synopsys, Inc.)´Â ¿À´Ã Àü¼¼°è ¿ÀǼҽº »ç¿ë ÇöȲÀ» ºÐ¼®ÇÑ ‘2022 ¿ÀǼҽº º¸¾È°ú ¸®½ºÅ© ºÐ¼®(OSSRA)’ ¿¬·Ê º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. ¿ÃÇØ·Î 7¹ø° ¹ß°£µÈ À̹ø º¸°í¼¿¡´Â ±Û·Î¹ú 1À§ OSS ¶óÀ̼±½º °ü¸® ¼Ö·ç¼ÇÀÎ ‘ºí·¢´ö ¿Àµ÷ ¼ºñ½º(Black Duck Audit Services)’¸¦ ÅëÇØ ½Ç½ÃÇÑ Àü¼¼°è 17°³ »ê¾÷ºÐ¾ßÀÇ 2,400¿©°³ÀÇ Ä¿¸Ó¼È ÄÚµå º£À̽º¿¡ ´ëÇÑ ºÐ¼®ÀÌ ´ã°Ü ÀÖ´Ù. ÀÌ º¸°í¼´Â »óÈ£ ¿¬°áµÈ ¼ÒÇÁÆ®¿þ¾î »ýÅ°迡 ´ëÇÑ °³¹ßÀÚµéÀÇ ÀÌÇظ¦ µ½°í, °ü¸®µÇÁö ¾Ê´Â ¿ÀǼҽºÀÇ À§Ç輺, º¸¾È Ãë¾àÁ¡, ¿À·¡µÈ ±¸¼º¿ä¼Ò, ¶óÀ̼±½º ÄÄÇöóÀ̾𽺠À̽´¿¡ ´ëÇÑ »ó¼¼ Á¤º¸¸¦ Àü´ÞÇÑ´Ù.
2022 OSSRA º¸°í¼¿¡ µû¸£¸é ¿ÀÇ ¼Ò½º°¡ ¸ðµç »ê¾÷¿¡¼ ³Î¸® »ç¿ëµÇ°í ÀÖÀ¸¸ç ÇöÀç ¿î¿µµÇ°í ÀÖ´Â ´ëºÎºÐÀÇ ¾ÖÇø®ÄÉÀ̼ǿ¡ ±â¹ÝÀ» Á¦°øÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
• ÃÖ¾ÇÀÇ Ãë¾àÁ¡À¸·Î ²ÅÈ÷´Â ·Î±×Æ÷Á¦ÀÌ(Log4j) µî ¿À·¡µÈ ¿ÀǼҽºµéÀÌ ¿©ÀüÈ÷ Ç¥ÁØÀ¸·Î »ç¿ë: ¿î¿µ ¸®½ºÅ©/À¯Áöº¸¼ö Ãø¸é¿¡¼ 2,097°³ÀÇ Äڵ庣À̽º Áß 85%°¡ 4³â ÀÌ»ó Áö³ ¿ÀǼҽº¸¦ Æ÷ÇÔÇÏ°í ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. 88%´Â »ç¿ë °¡´ÉÇÑ ÃֽŠ¹öÀüÀÌ ¾Æ´Ñ ±¸¼º ¿ä¼Ò¸¦ »ç¿ëÇÏ°í ÀÖÀ¸¸ç, ÀÌÁß 5%¿¡ Ãë¾àÇÑ ¹öÀüÀÇ Log4j°¡ Æ÷ÇԵǾî ÀÖ´Ù.
• ¿ÀǼҽº Ãë¾àÁ¡ÀÌ Àü¹ÝÀûÀ¸·Î °¨¼Ò: °íÀ§Çè ¿ÀÇ ¼Ò½º Ãë¾àÁ¡À» Æ÷ÇÔÇÏ´Â Äڵ庣À̽ºÀÇ ¼ö´Â ´ëÆø °¨¼ÒÇß´Ù. ¿ÃÇØ °¨»ç¸¦ ½Ç½ÃÇÑ Äڵ庣À̽º Áß 49%°¡ Áö³ÇØ 60%¿¡ ºñÇØ ÃÖ¼Ò 1°³ ÀÌ»óÀÇ °íÀ§Çè Ãë¾àÁ¡À» Æ÷ÇÔÇÏ°í ÀÖ¾ú°í, Æò°¡ ´ë»ó Äڵ庣À̽ºÀÇ 81%°¡ Àû¾îµµ ÇϳªÀÇ ¾Ë·ÁÁø ¿ÀÇ ¼Ò½º Ãë¾à¼ºÀ» Æ÷ÇÔÇÏ°í ÀÖ´Â °ÍÀ¸·Î Á¶»çµÆ´Ù. ÀÌ´Â 2021³â OSSRAÀÇ Á¶»ç °á°ú ´ëºñ 3% °¨¼ÒÇÑ ¼öÄ¡ÀÌ´Ù.
• ¶óÀ̼±½º Ãæµ¹µµ °¨¼ÒÇÏ´Â Ãß¼¼: Äڵ庣À̽ºÀÇ Àý¹Ý ÀÌ»ó(53%)ÀÌ ¶óÀ̼±½º Ãæµ¹À» Æ÷ÇÔÇÏ¿´À¸³ª, ÀÌ´Â 2020³âÀÇ 65%¿¡ ºñÇØ »ó´çÈ÷ °¨¼ÒÇÑ ¼öÄ¡ÀÌ´Ù. ÀϹÝÀûÀ¸·Î 2020³â°ú 2021³â »çÀÌ¿¡ ƯÁ¤ ¶óÀ̼±½º Ãæµ¹ÀÌ Àü¹ÝÀûÀ¸·Î °¨¼ÒÇß´Ù.
• 20%´Â ¶óÀ̼±½º°¡ ¾ø°Å³ª »ç¿ëÀÚ Á¤ÀÇµÈ ¶óÀ̼±½º°¡ ÀÖ´Â ¿ÀǼҽº: ¼ÒÇÁÆ®¿þ¾î ¶óÀ̼±½º°¡ »ç¿ë±ÇÀ» ÅëÁ¦Çϱ⠶§¹®¿¡ ¶óÀ̼±½º°¡ ¾ø´Â ¼ÒÇÁÆ®¿þ¾î´Â ¿ÀǼҽº ÄÄÆ÷³ÍÆ®ÀÇ »ç¿ëÀÌ ¹ýÀû À§ÇèÀ» ¼ö¹ÝÇÏ´ÂÁö ¿©ºÎ¿¡ ´ëÇÑ µô·¹¸¶¸¦ ÀÏÀ¸Å²´Ù. ¶ÇÇÑ Ä¿½ºÅ͸¶ÀÌ¡ µÈ ¿ÀǼҽº ¶óÀ̼±½º´Â ±â¼ú ±¸¸ÅÀÚ¿¡°Ô ¹Ù¶÷Á÷ÇÏÁö ¾ÊÀº ¿ä°ÇÀ» ºÎ°úÇÒ ¼ö ÀÖÀ¸¸ç, Á¾Á¾ IP À̽´ ȤÀº ±âŸ ¿µÇâ¿¡ ´ëÇÑ ¹ýÀû Æò°¡°¡ ÇÊ¿äÇÒ ¼ö ÀÖ´Ù.
½Ã³ô½Ã½º »çÀ̹öº¸¾È¿¬±¸¼¾ÅÍÀÇ ÆÀ ¸ÆÅ°(Tim Mackey) ¼ö¼® º¸¾ÈÀü·« ÀÓ¿øÀº "SCA ¼ÒÇÁÆ®¿þ¾î »ç¿ëÀÚµéÀº ¿ÀǼҽº ¶óÀ̼±½º ¹®Á¦¸¦ ÁÙÀÌ°í °íÀ§Çè Ãë¾àÁ¡À» ÇØ°áÇÏ´Â µ¥ °ü½ÉÀ» ±â¿ï¿©¿ÔÀ¸¸ç ÀÌ·¯ÇÑ ³ë·ÂÀº ¿ÃÇØ ¶óÀ̼±½º Ãæµ¹°ú °íÀ§Çè Ãë¾àÁ¡ °¨¼Ò¿¡ ¹Ý¿µµÆ´Ù"°í ¸»Çϸç, "°¨»ç¸¦ ÁøÇàÇÑ Äڵ庣À̽ºÀÇ Àý¹Ý ÀÌ»óÀÌ ¿©ÀüÈ÷ ¶óÀ̼¾½º Ãæµ¹ÀÌ ÀÖ¾ú°í, Àý¹Ý¿¡ °¡±î¿î Äڵ忡 °íÀ§Çè Ãë¾à¼ºÀÌ Æ÷ÇԵǾî ÀÖ¾ú´Ù. ´õ Å« ¹®Á¦´Â À§Çè Æò°¡¸¦ ½Ç½ÃÇÑ Äڵ庣À̽ºÀÇ 88%°¡ Àû¿ë ºÒ°¡´ÉÇÑ ¾÷µ¥ÀÌÆ®³ª ÆÐÄ¡°¡ ÀÖ´Â ¿À·¡µÈ ¹öÀüÀÇ ¿ÀÇ ¼Ò½º ÄÄÆ÷³ÍÆ®¸¦ Æ÷ÇÔÇÏ°í ÀÖ´Ù´Â °Í"À̶ó°í ÁöÀûÇß´Ù.
±×´Â À̾î "¼ÒÇÁÆ®¿þ¾î¸¦ ¿ÏÀüÈ÷ ÃֽŠ»óÅ·ΠÀ¯ÁöÇÏÁö ¾Ê´Â µ¥´Â °¢°¢ÀÇ ÀÌÀ¯°¡ ÀÖÁö¸¸, Á¶Á÷ ³» »ç¿ëµÇ´Â ¿ÀǼҽº ÄÚµåÀÇ ÃֽŠÀκ¥Å丮¸¦ Á¤È®ÇÏ°Ô °ü¸®ÇÏÁö ¾Ê´Â °æ¿ì ¿À·¡µÈ ±¸¼º¿ä¼Ò°¡ °íÀ§Çè °ø°Ý¿¡ ³ëÃâµÉ ¼ö ÀÖ´Ù. °ü¸®¸¦ ÇÏÁö ¾Ê¾Æ ÀØÇôÁö°í ³ª¸é »ç¿ë À§Ä¡¸¦ ÆľÇÇÏ¿© ¾÷µ¥ÀÌÆ®Çϴµ¥ ¾î·Á¿òÀ» °Þ°Ô µÈ´Ù. ÃÖ±Ù Log4j·Î ÃË¹ßµÈ À̽´°¡ ¹Ù·Î ÀÌ·¯ÇÑ ¹®Á¦Á¡À» ¹Ý¿µÇϸç, ¼ÒÇÁÆ®¿þ¾î °ø±Þ¸Á°ú ¼ÒÇÁÆ®¿þ¾î BOM(¿øÀç·á ¸í¼¼¼, Bill of Materials)ÀÌ Áß¿äÇÑ ÀÌÀ¯°¡ ¿©±â¿¡ ÀÖ´Ù”°í µ¡ºÙ¿´´Ù.
|