공급망 보안 관리하는 SoT가 뜬다. SoT는 무엇?

김인순 2023.04.27 18:01 PDT

공급망 보안 관리하는 SoT가 뜬다. SoT는 무엇?

로버트 마틴 마이터 선임 수석 소프트웨어 및 공급망 보증 엔지니어가 SoT에 대해 발표하고 있다. (출처 : 더밀크 김인순)

[RSAC2023]
●비영리 기관 마이터(MITRE) 공급망 위험 평가 방법론 공개
●'SoT(System of Trust)' 공개하고 40개 민간 기업 참여 시켜
●미국 등 6개국, 소프트웨어 설계 부터 보안을 고려하는 지침 만들어

미국은 그 어느때보다 공급망 보안에 집중하고 있다. 미중 무역 갈등으로 시작해 코로나 팬데믹 등을 거치며 더욱 공급망의 중요성을 깨달았다.

사이버 보안 분야도 예외는 아니다. IT 공급망을 통해 어떤 위험이 있는지 알아내고 이를 대응할 수 있는 방법 찾기에 한창이다.

세계 최대 보안 행사인 RSA컨퍼런스2023에서도 '공급망 보안'이 화두로 떠올랐다. 반도체칩부터 소프트웨어 공급망의 안전성을 확보하는 방법에 집중했다.