sitelink1  
sitelink2  
sitelink3  
sitelink4  
extra_vars5  
extra_vars6  

 

1. 주요 정부 및 공공기관

  • 한국인터넷진흥원 (KISA): 국내 SBOM 관련 정책 및 기업 지원 사업을 총괄하는 핵심 기관입니다.

    • 공급망안전정책팀: SBOM 기반 공급망 보안 모델 구축 및 실증 사업을 담당하며, 기술 지원과 매뉴얼을 제공합니다.

    • 문의처: sw_sc@kisa.or.kr / 061-820-3712

    • 주요 지원: SBOM 기반 보안 관리체계 구축 비용 지원, 오픈소스 라이선스 및 취약점 식별 기술 지원, 교육 등

  • 과학기술정보통신부: SBOM 관련 국가 정책 및 가이드라인 수립을 소관하며, KISA와 협력하여 지원 사업을 추진합니다.

  • 정보통신기획평가원 (IITP): 정보보호 핵심 원천기술 개발 사업 등을 통해 SBOM 관련 연구개발(R&D) 과제를 지원합니다.

2. 오픈소스 라이선스 및 기술 상담 채널

  • 오픈소스 포털 (OSS.kr): 오픈소스 라이선스 및 보안 검증과 관련된 실무적인 상담을 제공합니다.

    • 문의처: 02-6241-6507 (license@oss.kr)

    • 지원 내용: 소스코드 및 바이너리 검증 서비스 신청, 라이선스 정책 상담

  • 오픈소스SW 라이선스 종합정보시스템 (OLIS): 라이선스 정보 검색 및 전문가와의 1:1 채팅/비공개 상담 서비스를 운영합니다.

3. 참고 자료 및 가이드라인

  • SW 공급망 보안 가이드라인: 정부와 공공기관, 기업이 SBOM 기반 보안 관리체계를 도입할 때 참고할 수 있도록 유효성 검증 및 구성요소 관리 요령을 담은 안내서가 배포되어 있습니다.

  • 자가진단 체크리스트: KISA에서는 글로벌 규제 대응을 위해 기업이 스스로 보안 수준을 점검할 수 있는 118개 항목의 체크리스트를 제공합니다.

 

 

 

 

 

 

 

 

 

 

 

번호 제목 글쓴이 날짜 조회 수
공지 [계속 추가중] SBOM 용어 정의 황제낙엽 2025.04.10 5073
공지 [계속 추가중] Keycloak 용어 및 설정 옵션 정의 황제낙엽 2024.02.02 5232
56 [FOSSLight] 'Download Location' 컬럼 값에 'Different from DB' 라는 푸른색 메세지가 출력 file 황제낙엽 2026.02.06 1181
55 [FOSSLight] Project Identification 진행시의 신규 OSS 등록 처리 방법 황제낙엽 2026.02.06 1203
54 [FOSSLight Hub] License 정보를 직접 등록시 필요한 항목 목록 황제낙엽 2026.02.06 1184
53 [FOSSLight Hub] Open Source 정보를 직접 등록시 필요한 항목 목록 황제낙엽 2026.02.06 1168
52 [OSS] Microsoft.Web.WebView2 황제낙엽 2026.02.06 1311
51 [FOSSLight] fosslight 프로젝트의 'Pre-Review' > 'Open Source' 팝업창의 세 버튼에 대한 용도 황제낙엽 2026.02.06 1158
50 [FOSSLight/검토용] prechecker convert 결과 Hub 등록후 Identification 처리 updatefile 황제낙엽 2026.02.05 1173
49 python venv 설치, fosslight source scanner , binary scanner 설치, 버전 확인 황제낙엽 2026.02.02 1162
48 SPDX 템플릿 다운로드 및 온라인 변환기 황제낙엽 2026.01.22 1403
» SBOM(Software Bill of Materials) 및 소프트웨어 공급망 보안 관련 주요 정부 기관 및 단체 황제낙엽 2026.01.22 1154
46 sbom-info.yaml 을 이용한 dependency scan excel 작성 file 황제낙엽 2025.12.29 1163
45 binary scan 결과물에 대해 취약점이 없는데 왜 SBOM에 넣어야 하나? 황제낙엽 2025.12.17 1163
44 fosslight_source_scanner 에서 스캔 결과 License컬럼 : "New license" (실제 값은 있음) 황제낙엽 2025.12.03 1304
43 사내 개발 프레임워크 또는 내부용 공통 라이브러리에 대한 SBOM 적용 방안 황제낙엽 2025.11.28 1217
42 [ChatGPT, Gemini][FOSSLight Hub] Project Progress 의 Identification 단계의 데이터 에러 관련 황제낙엽 2025.11.28 1216
41 binary scan 결과 엑셀(xlsx)에서 이미지, 폰트 항목 필터 방법 황제낙엽 2025.10.31 1147
40 FOSSLight_Binary_Scanner 의 OWASP Dependency-Check 사용자 업그레이드 황제낙엽 2025.09.23 1168
39 Dependency-Check 프로그램과 NVD (National Vulnerability Database) Data Feeds 황제낙엽 2025.09.23 814
38 ScanCode Toolkit 에서 검출한 라이선스 정보중 'unknown-license-reference' 관련 황제낙엽 2025.09.19 744
37 [FOSSLight Hub] ./service/template/SPDXRdf_2.2.2.xls (No such file or directory) file 황제낙엽 2025.09.19 1714