AI 기반 개발 확산과 함께 소프트웨어 공급망의 공격 표면이 빠르게 넓어지고 있습니다. 동시에 EU 사이버 복원력법(CRA)과 같은 규제는 소프트웨어 구성 요소의 출처 추적성, 감사 가능성, SBOM 관리를 핵심 요건으로 요구하고 있습니다.

이제 기업은 자사 파이프라인에 포함된 모든 구성 요소가 안전하고, 추적 가능하며, 규정을 준수하고 있다는 점을 입증할 수 있어야 합니다.

Black Duck은 올해 처음 발표된 2026 Gartner® Magic Quadrant™ 소프트웨어 공급망 보안 부문에서 리더(Leader)로 선정됐습니다. 보고서를 통해 시장 변화와 기업이 준비해야 할 핵심 역량을 확인해 보세요.

주요 인사이트는 다음과 같습니다. 

• 규제 대응의 명확성
  EU CRA가 보안 체계와 규정 준수 기준에 미치는 영향 
• 예방 중심의 전략적 전환
  사후 탐지에서 개발 단계의 예방 및 지속 보증 체계로의 변화
• 가시성과 자동화 확보 
  대규모 개발 환경에서 필요한 지속적 위험 관리 역량 

소프트웨어 공급망 보안은 이제 개별 취약점 점검을 넘어, 개발부터 배포까지 전체 과정에 대한 가시성과 지속적인 관리 체계를 요구합니다. 

정적 분석 도구가 보안 취약점과 품질 결함을 찾아내더라도, 개발자는 결과의 의미와 원인을 파악하고 적절한 수정 방법을 검토해야 합니다. 대규모 프로젝트에서는 수많은 분석 결과를 일일이 확인하는 과정이 개발팀의 부담으로 이어질 수 있습니다.

SAST LLM Reviewer는 SAST 분석 결과와 소스코드를 AI가 함께 분석해 결함의 원인과 영향, 수정 방향을 설명하고 참고 가능한 수정 코드를 제안하는 AI 기반 코드 검토 솔루션입니다.

주요 기능은 다음과 같습니다.

• SAST 분석 결과 연동 및 결함 목록 확인
• AI 기반 원인 및 영향 분석
• 수정 코드 제안 및 변경 전후 비교
• 한국어 기반 결함 설명 지원
• PDF, HTML, Markdown, JSON 리포트 생성
• 기업 환경에 맞는 다양한 LLM 연동 

보안 조직은 수많은 자산과 취약점, 잘못된 구성, 노출 정보를 지속적으로 분석해야 합니다. 그러나 데이터가 여러 도구와 시스템에 분산되어 있어 실제 위험을 파악하고 우선순위를 정하는 데 많은 시간이 소요됩니다.

Tenable Hexa AI는 Tenable One Exposure Management Platform에 적용되는 에이전트형 AI로, 보안 데이터를 분석하고 사용자의 질문에 맞춰 필요한 인사이트와 대응 방향을 제공합니다.

단순한 정보 검색을 넘어, 여러 데이터를 연결해 위험을 해석하고 보안 담당자가 더 빠르게 의사결정할 수 있도록 지원합니다.

주요 기능은 다음과 같습니다.

• 자연어 기반 보안 질의 및 분석
• 자산·취약점·노출 정보의 통합 해석
• 위험 우선순위 및 대응 방향 제시
• 반복적인 조사·분석 업무 자동화
• 보안 담당자의 최종 판단을 지원하는 Human Control
• Tenable Exposure Data Fabric 기반 데이터 활용 

KMS Techbnology가 BeyondTrust와 공식 파트너 계약을 체결하고, 통합 권한 계정 관리(PAM) 및 ID 보안 솔루션을 새롭게 제공합니다.

BeyondTrust는 분산된 권한 계정과 자격 증명, 원격 접소그, 엔드포인트 권한을 하나의 플랫폼에서 통합적으로 관리할 수 있도록 지원합니다. 최소 권한과 Just-In-Time 접근 제어를 기반으로 내부자 위협과 계정 탈취 위험을 줄이고, 권한 계정과 세션 활동에 대한 가시성과 감사 체계를 제공합니다. 

주요 솔루션은 다음과 같습니다. 

• Password Safe: 권한 계정과 자격 증명 관리 👉보러가기
• Privileged Remote Access: 외부 사용자 및 관리자 원격 접속 보호 👉보러가기
• Remote Support: 안전한 원격 지원 및 제어 👉보러가기
• Privilege Management: 엔드포인트 최소 권한 및 애플리케이션 제어
  👉Windows 및 Mac용 보러가기       👉Unix 및 Linux용 보러가기
• AD Bridge: Unix·Linux 환경의 Active Directory 인증 통합 👉보러가기
• Entitle:  자동화된 Just-in-Time 권한 부여 및 접근 관리 👉보러가기