정보보호 전문기업 에스에스알(대표 고필주)은 오픈소스 취약점 분석 솔루션 ‘SolidStep SCA’가 한국정보통신기술협회(TTA)의 GS(Good Software)인증 1등급을 획득했다고 밝혔다.

GS인증은 소프트웨어의 기능과 품질 등을 시험·평가하는 국가 품질인증 제도다.

SolidStep SCA는 소프트웨어 개발에 사용된 오픈소스 구성요소를 식별하고, 해당 구성요소의 라이선스와 알려진 보안 취약점을 분석·관리하는 솔루션이다. 기업과 기관의 개발·보안 담당자가 오픈소스 사용 현황을 파악하고, 취약점 조치와 라이선스 준수 여부를 확인하도록 지원한다.

오픈소스는 여러 소프트웨어에 공통으로 사용되는 만큼, 특정 구성요소에서 취약점이 발견되면 이를 사용하는 제품과 서비스에도 영향을 줄 수 있다. 사용 중인 구성요소를 파악하고 관련 취약점을 지속적으로 관리하는 것이 소프트웨어 공급망 보안의 주요 과제다.

SolidStep SCA는 기존 ‘OPEN-RAY XG’의 제품명을 변경한 제품이다. 에스에스알은 이를 SolidStep 제품군에 편입해 브랜드 체계와 제품 간 연계성을 강화할 계획이다.

고필주 대표는 “고객이 오픈소스를 보다 안전하게 활용할 수 있도록 제품 기능을 고도화하겠다”고 말했다.

출처 : 에스에스알 ‘SolidStep SCA’, GS인증 1등급 획득