소프트웨어 공급망 보안과 SBOM 관리가 투자와 규제의 핵심 축으로 부상하고 있어, 한국은 조달 규정에 SBOM 요구사항을 반영하고 국내 기업의 SBOM 플랫폼 역량을 정책적으로 육성할 필요가 있다.
주요 용어: SBOM(소프트웨어 구성요소를 목록화한 문서로 공급망 위험과 취약점을 관리하는 기반 정보), 락업(기관투자가 등이 일정 기간 보유주식을 매도하지 않기로 약정해 지분 안정성과 장기 성장 신뢰를 보여주는 계약)
출처: TMX Newsfile
주요 AI 코딩 에이전트에 첫 공급망형 제로클릭 원격코드 실행 취약점 확산Anthropic ‘Claude Code’, OpenAI ‘Codex’,…
Azure AI Foundry의 최고위험 취약점 패치가 무단 권한 상승 차단으로 이어졌다Microsoft는 Azure AI Foundry의 CVE-2026-85889에…
합성 학습 데이터 규제 논의, 데이터 출처·동의 체계 재검토 촉발Communications of the ACM 블로그 글은…
CISA의 취약점 신고·조정 플랫폼 ‘VINCE-NT’ 전환으로 자동화·내부 통합 가속미국 CISA가 2026년 9월 17일부터 카네기멜론대 SEI의…
AI 보안·거버넌스 컨설팅사 Handvantage, 에이전틱 AI 플랫폼 조달 평가용 핸드북 무료 공개로 실무자 중심의 책임…
AI 에이전트를 이용한 취약점 연계 공격으로 OpenAI 내부 시스템 침투, 공격 비용·시간 급감이 확인되며 글로벌…