“SBOM 시대“…그런데 공급망 공격은 왜 더 늘었나 : 보안 업계 뉴스

2026-04-27

소프트웨어 공급망 보안을 위한 핵심 기술로 꼽히는 SBOM(소프트웨어 자재명세서)이 전 세계적으로 빠르게 확산되고 있다. 미국과 유럽, 일본에 이어 한국까지 제도화를 추진하면서 이제 SBOM은 선택이 아닌 필수로 자리 잡고 있다.

하지만 역설적으로 공급망 공격은 줄지 않고 오히려 더 증가하고 있다. 최근 글로벌 공격 사례와 정책 흐름을 종합하면, 문제는 기술 부족이 아니라 ‘운영과 판단 체계’에 있다는 분석이 설득력을 얻고 있다.

글로벌 SBOM, 이제는 “의무”

현재 SBOM은 글로벌 보안 규제의 핵심 요소로 자리 잡았다.

유럽은 사이버복원력법(CRA)을 통해 2026년부터 보안 요구사항을 적용하고, 2027년부터 SBOM을 포함한 공급망 보안 의무를 전면 시행한다.

미국 역시 행정명령 14028을 통해 SBOM 제출을 요구하고 있으며, 일본·인도 등도 국가 차원의 가이드라인을 도입했다.

이 흐름 속에서 한국도 빠르게 준비하고 있다.

한국 정부는 2027년부터 공공 IT 시스템과 제품에 대해 SBOM 제출을 의무화하는 제도를 도입할 계획이다.

또 취약점이 발견된 제품은 공공 조달에서 제한하는 정책도 함께 추진된다. 이는 SBOM을 단순 권고가 아니라 시장 진입 조건으로 만든다는 의미다.

기사 원문 : “SBOM 시대“…그런데 공급망 공격은 왜 더 늘었나 < 긴급속보 < 이슈 < 기사본문 - 데일리시큐

SBOM/공급망 보안“SBOM 시대“…그런데 공급망 공격은 왜 더 늘었나