레드펜소프트, 소프트웨어 공급망 보안 서비스 '엑스스캔' 고도화

엑스스캔에 클라우드 컨테이너 이미지 스캐닝·분석 기능 탑재
컨테이너 이미지를 구성하는 레이어 등 SBOM으로 생성해 제공

엑스스캔 로고(사진=소프트캠프 제공) *재판매 및 DB 금지

[서울=뉴시스]송혜리 기자 = 소프트캠프는 엔키와 합작회사인 레드펜소프트가 소프트웨어(SW)  공급망 보안 솔루션 '엑스스캔'에 클라우드 컨테이너 이미지 스캐닝·분석 기능을 추가했다고 29일 밝혔다.

엑스스캔은 클라우드 기반으로 소프트웨어 전달·검증 체계를 구현한 공급망 위협 대응 서비스다. 컨테이너 이미지의 투명한 가시성 확보를 위해 컨테이너 이미지를 구성하는 레이어(Layer)와 패키지를 구성하는 제반 아티팩트(산출물)를 소프트웨어 구성 명세서인 SBOM으로 생성해낸다.

컨테이너 이미지에 활용된 오픈소스 라이브러리와 해당 취약점, 라이선스 이슈도 추적해낸다. 이미 공격 당한 알려진 악용된 취약점 KEV와 공격 당할 가능성이 매우 높은 취약점 HEV 정보를 제공해 취약점 대응의 우선순위를 설정할 수 있다.

전익찬 레드펜소프트 부대표는 "정부의 SW공급망 보안 가이드라인의 공식 발표와 더불어 SBOM도구 시장이 본격 개화할 것으로 전망한다"며 "이번 컨테이너 이미지 스캐닝 및 분석 기능 출시를 통해 클라우드로의 이행을 고민하는 고객분들께 새로운 가치를 제공할 수 있게 됐다"고 말했다.

☞공감언론 뉴시스 chewoo@newsis.com