옵스왓, N²SF 대응 소프트웨어 공급망 보안 플랫폼 공개
인섹시큐리티에 따르면 옵스왓이 개발부터 망간 자료 이동까지 아우르는 통합 보안 플랫폼을 선보였다.
옵스왓이 국가망보안체계(N²SF) 전환에 대응하기 위한 통합 소프트웨어 공급망 보안 플랫폼을 공개했다고 인섹시큐리티가 밝혔다.
이 플랫폼은 소프트웨어 개발과 유통 단계의 보안 검증부터 업무용 파일 전송, 보안 등급이 다른 망 사이의 자료 이동까지 하나로 연결한다. 개발·빌드·유통 과정에서는 메타디펜더 소프트웨어 공급망이 소스 코드와 외부 컴포넌트, 저장소, 컨테이너를 검사한다.
메타디펜더 소프트웨어 공급망은 소프트웨어 구성 분석, 다중 엔진 악성코드 검사, 취약점 평가, SBOM 생성, 시크릿 탐지, 라이선스 검사 기능을 제공한다. SBOM은 SPDX, CycloneDX 같은 표준 형식을 지원한다.
메타디펜더 관리형 파일 전송(MFT)은 파일을 보내기 전에 악성코드와 취약점, 민감 정보를 검사하고 전송 정책을 적용한다. 다중 엔진 검사와 콘텐츠 무해화·재구성(CDR), DLP, 샌드박스 분석을 적용하며 압축 파일 내부까지 포함해 파일 확장자와 실제 유형이 일치하는지도 확인한다.
보안 등급이 다른 망 사이의 자료 이동에는 크로스 도메인 솔루션과 데이터 다이오드가 쓰인다. 데이터 다이오드는 하드웨어로 전송 방향을 제한하고 역방향 연결을 차단하며, 메타디펜더 파일 검사와 결합해 전송 파일의 위험도 점검한다.
한눈에 보기
옵스왓이 공개한 플랫폼은 무엇을 하나요?
소프트웨어 개발·유통 단계의 보안 검증과 업무용 파일 전송, 보안 등급이 다른 망 사이의 자료 이동을 하나로 연결합니다.
메타디펜더 소프트웨어 공급망은 어떤 기능을 제공하나요?
소프트웨어 구성 분석, 다중 엔진 악성코드 검사, 취약점 평가, SBOM 생성, 시크릿 탐지, 라이선스 검사를 제공합니다.
SBOM은 어떤 형식을 지원하나요?
SPDX, CycloneDX 같은 표준 형식을 지원합니다.