시큐레이어, SK쉴더스와 KISA 공급망 보안 모델 구축 실증… AIBOMㆍXBOM으로 확장하는 AI-Native 공급망 보안 선도

시큐레이어의 SBOM기반 공급망 위협 통합 관리 및 자동 대응 체계 로드맵. 사진=시큐레이어 AI기반 정보보호 솔루션 전문기업 시큐레이어(대표이사 이재우)가 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '2026년 SW 공급망 보안 모델 구축 지원사업'의 주관기관으로서, SK쉴더스와 컨소시엄을 맺고 소프트웨어 전 주기 공급망 보안 관리 체계 구축에 박차를 가하고 있다고 밝혔다. 최근 오픈소스 및 상용 SW 패키지의 광범위한 도입으로 인해 소프트웨어를 개발ㆍ배포하는 과정 전반을 노린 공급망 침해 위협이 급격히 증가하고 있다. 이에 따라 미국 행정명령, 유럽 사이버복원력법 등 글로벌 주요국은 SW 구성요소를 체계적으로 파악하고 잠재 취약점을 관리하는 '소프트웨어 자재명세서' 의무화를 빠르게 제도화하고 있다. 국내 공공·기업 환경 역시 글로벌 규제 준수와 공급망 회복탄력성 확보를 위한 체계적 보안 모델 도입이 시급한 시점이다. KISA의 SW 공급망 보안 가이드라인 및 전문 기술지원을 바탕으로 전개되는 이번 과제에서, 양사 컨소시엄은 '지능형SBOM 통합 관리 및 공급망 위협 자동 대응 체계' 구현을 목표로 한다. 소프트웨어 구성요소 목록을 체계적으로 관리하는 SBOM 생성부터 취약점 탐지, 위험 평가, 자동 대응 및 사후 검증까지 아우르는 파이프라인 전반을 자동화하여 소프트웨어 공급망의 잠재 위협을 하나의 플랫폼에서 통합 관리하는 것이 핵심이다. 과제 수행에서 시큐레이어는 AI기반 SBOM 분석 엔진과 취약점 자동 대응 플랫폼 기술 개발을 주도하며, 국내 최대 사이버 보안 운영 역량을 갖춘 SK쉴더스는 실제 관제 인프라 및 운영 환경에서의 유효성 실증과 운영 모델 최적화를 전담한다. 현재 양사는 SBOM·취약점 연계 분석, 동적 위험 가시성 확보, 위협 조치 및 자동 리포팅 체계를 구현하고, 실 운영 환경과 연동한 다각적 실증 평가를 진행하고 있다. 특히 이번 플랫폼은 취약점 익스플로잇 가능성 정보 교환 표준인 VEX를 선제적으로 연동했다. SBOM으로 식별된 취약점이 실제 서비스 환경에서 실행 및 악용가능한지를 정밀 필터링함으로써, 보안 관리자의 피로도를 유발하는 과다 오탐을 획기적으로 낮추고 즉각적인 대응이 필요한 고위험 취약점에 보안 자원을 집중할 수 있도록 지원한다. 아울러 개발·공급 단계의 SBOM 및 VEX 데이터가 운영 단계로 매끄럽게 전달되고, 운영·관제 단계에서 식별된 위협 및 완화 결...