브로드컴, AIS 2026서 오픈소스 보안 솔루션 TrueSource 소개

브로드컴이 11월 3일 서울 한국과학기술회관에서 열린 AIS 2026에서 오픈소스 취약점과 소프트웨어 공급망 위협에 대응하는 TrueSource 솔루션 3종과 데이터센터 내부 공격 확산을 차단하는 VMware vDefend를 소개했다. 행사에는 약 700명의 보안 전문가가 참석한 것으로 전해졌다. 이 소식은 dailysecu.com이 보도했다.

TrueSource Spring Enterprise는 CVE ID가 공개되는 당일 또는 그 이전에 공식 Spring 커미터가 검증한 보안 패치를 제공한다. 각 메이저 버전의 마지막 마이너 버전에 대해 최대 7년간 보안 수정 사항을 CVE 단위로 백포트하는 기능도 갖췄다.

Application Advisor는 코드 저장소를 분석해 OpenRewrite를 기반으로 의존성 업데이트와 코드 변경을 풀 리퀘스트 형태로 생성한다. Apache Tomcat과 Tanzu OpenJDK 등 5000개 이상의 전이 의존성을 다룬다.

TrueSource Trusted Artifacts는 검증된 업스트림 소스를 격리된 클린룸 환경에서 다시 빌드하고 SLSA 빌드 레벨 3을 적용한다. Java, Python, JavaScript 생태계를 지원하며 출처 증명과 SBOM이 포함된 Bitnami 기반 보안 컨테이너 이미지와 Helm 차트를 제공한다. TrueSource Data Services는 PostgreSQL, RabbitMQ, MySQL, Valkey에 대해 강화된 엔터프라이즈 배포판과 지원을 Kubernetes 오퍼레이터 및 Helm 차트와 함께 제공한다.

VMware vDefend는 하이퍼바이저에 내장된 소프트웨어 정의 보안 솔루션으로 워크로드 간 동서 트래픽을 제어한다. 분산 방화벽은 가상 네트워크 인터페이스 수준에서 기본 차단 정책을 적용한 L4-L7 마이크로세그멘테이션을 수행하며, 분산 IDS/IPS는 익스플로잇 트래픽을 차단하고 패치가 적용되지 않은 시스템이나 레거시 시스템을 위한 가상 패치 기능을 제공한다.