“레이븐은 코드가 실행되는 모든 라이브러리에 설치된 CCTV와 같은 역할을 한다. 실행 중인 라이브러리를 식별하고, 실제 취약점 악용 공격이 발생할 경우 CVE나 보안패치가 없더라도 코드 실행은 물론 네트워크나 파일에 접근하지 못하게 하는 즉각 조치를 수행한다.” PHP2Shell, Node2Shell, Log4Shell 2.0 취약점 공개, AI 허깅페이스 침해와 국내 금융사 해킹 등과 같은 공포스러운 보안 사건 사고가 연일 이어지는 가운데 레이븐이 한국 시장 진출을 알렸다.
래브라도랩스(대표 김진석·이희조)는 운영 서버의 소프트웨어 구성과 실행 상태, 네트워크 노출 정보를 함께 분석하는 ‘서버케어 플러스(ServerCare Plus)’를 출시했다고 29일 밝혔다.
국가정보원(원장 이종석)이 2027년부터 공공 정보화사업과 보안검증 절차에 ‘소프트웨어 자재명세서(Software Bill of Materials·SBOM)’ 제출을 단계적으로 적용하고, 국가 주요정보통신기반시설의 공급망 위험관리와 침해사고 대응체계를 강화한다.
소프트캠프(대표 배환국) 자회사 레드펜소프트는 운영 서버 보안 솔루션 ‘엑스스캔 서버 런타임(XSCAN Server Runtime)’이 조달청과 제3자 단가계약을 체결하고 나라장터에 등록됐다고 14일 밝혔다.
위드네트웍스(대표 안종업)는 지난 10일 제주썬호텔에서 열린 ‘2026 지자체 차세대 정보화 전략 IT 전시회’에서 국가망보안체계(N2SF)와 정보보호 및 개인정보보호 관리체계(ISMS-P) 대응을 위한 자산·취약점 통합 관리 플랫폼 ‘위드브이티엠(withVTM)’을 소개했다고 11일 밝혔다.
인섹시큐리티(대표 김종광)는 옵스왓(OPSWAT)과 오는 10월 14일 서울 독산동 인섹시큐리티 교육센터에서 ‘N2SF 규제 대응을 위한 소프트웨어 공급망 통합 보안 세미나’를 연다고 11일 밝혔다.
에이스랩스(ACE LABS)는 유럽연합(EU) 사이버복원력법(CRA)의 취약점·보안사고 보고 의무에 대응하는 서비스형 제품보안사고대응팀(PSIRT-as-a-Service) 플랫폼 ‘크래들(CRAdle)’을 출시했다고 24일 밝혔다.
스패로우는 애플리케이션 보안 통합 솔루션 ‘스패로우 엔터프라이즈(Sparrow Enterprise) v1.0’을 조달청 디지털서비스몰에 등록했다고 13일 밝혔다.
한국인터넷진흥원(KISA)과 과학기술정보통신부(이하 과기정통부)는 10일 서울 서초구 엘타워에서 ‘2026년 공급망 보안 인사이트 데이’를 열고 공급망 보안 모델 구축 지원사업의 8개 과제 추진 방향을 공유했다고 밝혔다.
스패로우는 24일부터 25일까지 서울 양재 aT센터에서 열린 ‘2026년도 공급망보안 워크숍’에 참가해 소프트웨어 공급망 보안을 위한 소프트웨어 자재명세서(SBOM) 운영·관리 전략을 발표했다고 26일 밝혔다.
레드펜소프트는 개발부터 운영까지 소프트웨어 공급망 보안 전 주기를 하나의 워크플로우로 관리하는 신규 솔루션 ‘엑스스캔 시큐어 애셋(XSCAN Secure Asset)’을 공식 출시했다고 1일 밝혔다.
“AI와 사이버보안 규제가 수출 조건이 되는 시대, 규제 대응 역량이 곧 수출 경쟁력입니다.” 산업통상부 국가기술표준원은 21일 서울 강남구에서 ‘2026 AI·사이버보안 규제 대응 세미나’를 열고 수출 기업이 준비해야 할 인공지능(AI)과 사이버보안 규제 대응 전략을 공유했다.
이에 발맞춰 AI스페라는 14일 서울 파르나스 호텔에서 ‘CIPC(Criminal IP Conference) 2026’을 개최하고 신제품 ‘Criminal IP SBOM’을 공개했다. 기존 SBOM 도구의 약점을 보완하고 실질적인 위협 탐지 능력을 강화한 제품이다.
유럽연합(EU)의 사이버복원력법(CRA) 시행으로 EU에서 소프트웨어(SW)가 포함된 제품을 판매하는 모든 기업에 취약점 관리 의무가 적용되는 시점이 오는 9월로 다가왔다. 이에 따라 유럽지역을 대상으로 수출하는 기업들은 소프트웨어자재명세서(SBOM)을 포함해 EU CRA 보안 요구사항 대응이 시급한 상황이다.
융합보안 전문기업 쿤텍은 공급망 보안 플랫폼 ‘이지즈(AEZIZ) 3.0’을 출시했다고 4일 밝혔다.
End of content
End of content
