SBOM이란?
"이 소프트웨어에 무엇이 들어있는가"를 기계가 읽을 수 있는 포맷으로 기록한 목록이다. 식품의 원재료명처럼.
표준 포맷
왜 중요한가
- Log4j 같은 취약점 발생 시 "우리 제품에 영향 있나" 즉답 가능
- 미국 EO 14028 등 정부 조달 요구
- EU Cyber Resilience Act 규제
SBOM란?Software Bill of Materials
정의
소프트웨어에 포함된 모든 구성요소·의존성·버전의 목록. 공급망 공격 대응의 핵심, 규제 요구 증가.
다른 표현SBOM소프트웨어 자재 명세서