통신 ｜ Telecommunications

Black Duck® SCA는 소프트웨어 개발 시 사용된 오픈소스를 식별하고, 식별된 오픈소스의 보안 취약점과 라이선스를 점검 및 관리하는 도구로서, 오픈소스 사용 시 발생할 수 있는 보안 취약점 및 라이선스 위반 리스크를 최소화하는 오픈소스 점검 솔루션입니다.

상용 애플리케이션과 벤더 공급 바이너리, 기타 서드파티 소프트웨어의 구성에 대한 SBOM의 가시성을 높일 수 있으며 조달, 운영 및 개발팀의 보안 품질 역량을 강화할 수 있습니다. 또한, 소프트웨어 공급망과 애플리케이션 수명 주기 전반에 걸쳐 오픈소스를 관리할 수 있도록 지원합니다.

통신 산업은 5G, IoT. 클라우드 기반 네트워크 확산으로 인해 보안 위협이 증가하고 있는 분야 중 하나입니다.

5G, Edge Computing, MEC 등의 도입으로 통신 산업은 데이터 전송 뿐만 아니라 보안과 실시간성까지 아우르는 플랫폼 산업으로 전환되고 있습니다.

특히, 5G 네트워크는 기존 4G 대비 더욱 높은 대역폭과 저지연성을 제공하지만, 더 많은 장치들이 연결되면서 공격 표면(Attack Surface)이 확장되고 있습니다.

최근 통신 인프라에 대한 해킹 공격이 증가하면서, 네트워크 백본(Backbone) 해킹, DNS 하이재킹, 5G 기지국 공격 등의 새로운 보안 위협이 대두되고 있습니다.

또한, IoT 디바이스가 5G 네트워크에 연결되면서, 하나의 디바이스가 해킹당할 경우 전체 네트워크가 위험에 노출될 가능성이 높아졌습니다.

통신 산업에서는 데이터 프라이버시 보호 및 사용자 정보 보안도 매우 중요한 이슈이며, 클라우드 및 엣지 컴퓨팅 환경에서의 보안 취약점 점검이 필수적이며 중요성이 높아졌습니다.

규정/표준	설명	관련 소프트웨어
3GPP TS 33.x 시리즈	이동통신 보안 아키텍처	Defensics
ETSI EN 303 645	IoT/통신 디바이스 보안 가이드	Keyfactor Thales
NIS Directive	중요 인프라 보안 프레임워크	Tenable Thaels Action1
SBOM 요구사항	소프트웨어 구성 명세서(SBOM) 요구, 공급망 보안 대응	Black Duck KossWise
ISO 12207	소프트웨어 개발 수명 주기	Defensics
NIST SP 800-95	웹 서비스 보안 및 테스트	Defensics

Wind River는 eLxr 프로젝트의 창립 멤버로서 eLx 프로젝트의 파생 배포판 및 Kubernetes와 같은 클라우드 네이티브 기술에 대한 상용 지원, 서비스 및 컨설팅을 제공합니다. Wind River의 eLxr Pro는 10년 장기 기술 지원은 물론 보안, 결함 관리 및 유지 관리를 포함한 다양한 서비스 수준 계약(SLA) 지원 옵션을 제공합니다. 또한 eLxr Pro에는 클라우드-엣지 환경 전반에 배포된 미션 크리티컬 애플리케이션의 고유한 요구 사항을 충족하기 위한 다양한 전문 서비스 옵션 및 Linux 전문가에 대한 액세스가 포함되어 있습니다.

Thales는 기업이 암호화 및 암호화 관련 솔루션의 사일로를 넘어 데이터 보안 솔루션을 중앙에서 일관적으로 배포하고, 최저 TCo로 미래의 보안 문제 및 새로운 데이터 보안 규제를 준수할 수 있도록 지원합니다. 탈레스에서 제공하는 고급 데이터 검출, 데이터 암호화, 키 관리, 네트워크 암호화, 하드웨어 보안 모듈 및 온디맨드 데이터 보안 솔루션을 통해 고객은 클라우드, 온프레미스, 하이브리드 IT 환경 전반에서 데이터 위치와 관계없이 데이터를 보호하고 제어할 수 있습니다.

탐색 (Detect)

보호 (Protect)

관리 (Manage)

5G 시대의 초연결 사회, 네트워크의 안정성을 위해

통신 인프라의 위협을 사전에 차단하세요

표준 정책 및 가이드라인

추천 솔루션

KMS Technology

솔루션 문의하기

​탐색 (Detect)​