Cloudsmith, $72M 펀딩 유치… 소프트웨어 공급망 보안 시장 급성장 신호

소프트웨어 공급망 보안 기업의 자본 확충, 정부·기업의 공급망 보호 투자 가속화 반영

• 소프트웨어 공급망 보안 플랫폼 제공사 Cloudsmith가 $72M의 신규 펀딩을 유치함으로써, npm, PyPI, Maven 등 개발자 저장소의 보안 강화가 글로벌 벤처캐피탈의 투자 우선순위로 대두되었음을 확인하였습니다.
• 이는 Log4Shell, 3CX 공급망 공격 등 대규모 사건 이후 기업 및 정부가 ‘개발 프로세스 단계의 보안 투자’를 결정했음을 의미하며, 보안 시장의 패러다임이 ‘사후 대응(Reactive)’에서 ‘사전 예방(Proactive)’ 중심으로 전환되고 있음을 시사합니다.
• Cloudsmith의 자본 확충은 소프트웨어 공급망 보안이 단순한 기술 보완사항을 넘어 기업의 필수 운영 요소로 인식되고 있으며, 국내 기업의 오픈소스 의존도 증가에 따라 공급망 보안의 전략적 중요성이 매우 높아지고 있음을 의미합니다.
• 한국의 소프트웨어 개발사, 클라우드 사업자, 정부 기관은 오픈소스 패키지 검증(SBOM: Software Bill of Materials) 및 악성 코드 탐지 체계를 즉시 도입해야 하며, 국내 보안 기업도 ‘K-공급망 보안 표준’ 개발 및 국제 표준화 진출을 추진해야 합니다.
• 정부 부처 간 공급망 보안 정보 공유(정보통신기술진흥센터·국가정보원·과학기술정보통신부 협력)를 강화하고, 공공 소프트웨어 개발 사업의 공급망 보안 의무사항 도입을 시작해야 합니다.

Cloudsmith의 $72M 펀딩은 소프트웨어 공급망 보안이 단순한 기술 이슈를 넘어 국가 경제 안보의 핵심 요소로 인식되는 시점에 도달했음을 의미하며, 한국 정부는 국내 공급망 보안 기업의 글로벌 경쟁력 강화 및 공공부문 의무 적용을 통해 시장 확대를 견인해야 합니다.

주요 용어: SBOM(Software Bill of Materials, 소프트웨어에 포함된 모든 오픈소스 라이브러리 목록 및 버전), 공급망 공격(Supply Chain Attack, 개발 단계 또는 배포 과정의 취약점을 악용하는 공격)

출처: BankInfoSecurity