SBOM(소프트웨어 자재명세서)과 공급망 취약점 대응 사례 분석

SBOM은 하나의 소프트웨어가 어떤 컴포넌트로 이루어졌는지를 기계가 읽을 수 있게 적어 둔 재료 목록입니다. 새 취약점이 하나 터졌을 때 "우리 제품 안에 그게 들어 있나?"라는 질문에 빠르게 답하기 위한 공급망 투명성의 기초 체력입니다. 이 글은 SBOM이 무엇이고, 왜 필요한지, 그리고 혼자서는 무엇을 못 하는지를 정리합니다.