이번 계약을 통해 인성디지탈은 오픈소스 관리 및 보안 플랫폼을 국내 시장에 공급하게 됐다. 이를 계기로 기존 네트워크·경계 보안 중심 사업 영역에서 나아가 애플리케이션 개발 단계 보안 영역으로 사업 포트폴리오를 확장했다.
최근 소프트웨어 개발 환경은 다양한 오픈소스 라이브러리를 활용하는 방식이 일반화되면서, 개발 단계에서 발생할 수 있는 오픈소스 위험 관리 중요성이 커지고 있다. 특히 오픈소스 구성 요소를 노린 공급망 공격 우려가 확산돼 개발 초기 단계부터 체계적인 보안 관리 필요성이 강조되고 있다.
국내 정책 환경도 변화하고 있다. 국가망보안체계(N2SF) 논의를 중심으로 데이터 중요도에 기반한 보안 관리 체계가 본격화되고 있고 한국인터넷진흥원(KISA) 가이드라인에 따라 공공부문을 중심으로 소프트웨어자재명세서(SBOM) 제출 의무화가 추진되고 있다.
인성디지탈은 시장과 정책 변화에 대응하기 위해 소나타입 주요 솔루션을 국내에 공급한다. 주요 솔루션으로는 바이너리 아티팩트를 중앙에서 관리하는 '넥서스 리포지토리(Nexus Repository)', 외부 오픈소스 패키지를 사전에 분석·차단하는 '리포지토리 방화벽(Repository Firewall)', 개발 전 과정에 보안 정책을 자동 적용하는 '라이프사이클(Lifecycle)', 국제 표준 기반 SBOM 생성을 지원하는 'SBOM 매니저(SBOM Manager)' 등이 있다.
조승필 인성디지탈 대표는 "소나타입은 개발 단계부터 배포까지 오픈소스 사용 전반을 관리할 수 있는 플랫폼"이라며 "이번 총판 계약을 계기로 국내 개발자를 대상으로 한 보안 인식 제고 활동과 함께 교육·마케팅을 확대해 안전한 오픈소스 활용 환경을 만들겠다"고 말했다.
- Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지 -
