정부 SW 공급망 로드맵 지원 SCA 솔루션으로 공공기관 보호 지원
자체 AI 모델 적용·위험도 기순 LPP 적용해 실제 위협 수준 따른 대응 지원
[데이터넷] 래브라도랩스(대표 김진석·이희조)는 오픈소스 구성 분석 솔루션 ‘래브라도 SCA’를 조달청 나라장터 국가종합전자조달시스템에 등록했다고 7일 밝혔다. 이제 공공기관은 나라장터 조달 절차를 통해 래브라도 SCA를 보다 신속하게 검토하고 도입할 수 있다.
래브라도 SCA는 소스코드·바이너리·컨테이너에 담긴 오픈소스 구성요소를 자동으로 식별하고, 취약점과 라이선스 리스크를 점검하는 솔루션이다. 특허 기술인 CENTRIS·VUDDY 알고리즘을 기반으로 소프트웨어 코드의 컴포넌트·파일·함수 단위까지 분석해, 오픈소스 구성요소와 취약점, 라이선스 위반 가능성을 탐지한다.
자체 AI 모델을 적용해 탐지 결과 정확도를 높이고, 단순히 취약점 목록을 나열하는 데 그치지 않고 우선순위가 높은 취약점을 가려낸다. 또한 자체 위험도 기준 LPP(Labrador Patch Priorities)로 패치 우선순위를 제시하고, 해당 취약 코드만 선별해 수정하도록 지원한다. 보안 담당자는 전체 시스템을 무리하게 바꾸지 않고 실제 위험이 큰 부분부터 빠르게 대응할 수 있다.
SPDX·CycloneDX 등 국제 표준 형식의 SBOM을 자동 생성하고, 라이선스 고지문 생성 기능도 제공해 감사, 규제 대응, 납품 문서 작성 등에 활용할 수 있다. 공공기관은 소프트웨어 구성요소를 투명하게 관리하고, 공급망 보안 요구사항에 대응할 수 있다.
김진석 래브라도랩스 대표는 “오픈소스는 편리하지만, 그 안에 무엇이 들어 있는지 모르면 위험도 함께 들여온 것”이라며 “래브라도 SCA 조달 등록으로 공공기관이 별도 절차 없이 오픈소스 취약점과 라이선스 리스크를 체계적으로 관리할 수 있는 기반을 마련하게 됐다”고 말했다.
한편 정부는 지난달 ‘소프트웨어 공급망 보안 로드맵’을 발표하고 SBOM 활용한 공급망 보안 관리 모델 확산을 명시했으며, 공급망 보안체계에 AI를 적용해 자동화하는 연구도 착수한다고 밝혔다. 래브라도랩스는 이러한 요구를 만족하는 공급망 보안 솔루션을 지속 제공할 계획이다.
[보도자료 출처] https://www.datanet.co.kr/news/articleView.html?idxno=212888