2027년까지 공공기관에 도입되는 모든 IT 시스템과 제품에 대해 SBOM 제출 의무화에 따른 SBOM 용어정리

- 2025.10.22 "정보보호 종합대책 발표 기사 본문 중" 출처 하단참고2027년까지 공공기관에 도입되는 모든 IT 시스템과 제품에 대해 SW 구성요소(SBOM) 제출을 의무화하고, 보안 문제가 발견된 제품은 조달 제한 조치도 검토한다.SBOM 이란? (Software Bill of Materials)소프트웨어 자재 명세서의 약자로, 소프트웨어에 포함된 모든 구성 요소, 라이브러리, 모듈, 의존성, 라이선스 정보, 버전 등을 기계가 읽을 수 있는 형태로 나열한 공식 문서이다. SBOM 은 해당 문서를 통해 보안 취약점 식별 및 공급망 공격 감지를 용이하게 한다. 2021년 Log4j 사태가 발생했을 당시에 기업에 있는 모든 소프트웨어에 대해서 특정 모듈(Log4j) 를 사용하는 지 여부를 파악하기 ..

  • format_list_bulleted 기타/토픽
  • · 2025. 10. 23.
  • textsms

PCIe (Peripheral Component Interconnect Express) 란?

PCIe (Peripheral Component Interconnect Express): PCI-SIG 컨소시엄에서 만든 고속 구성 요소를 연결하기 의한 인터페이스 표준이다. PCIe 는 오늘날 컴퓨터 시스템에서 중요한 표준이다. 저장 장치, 그래픽 카드 및 기타 주변기기 연결 등 다양한 용도로 사용된다. PCIe 는 PCI, USB or SATA 와 같은 다른 표준보다 더 빠른 데이터 전송 속도를 지원한다. PCIe 뒤에 붙는 x1, x2, x4, x8, x16, x32 문자는 레인 단위를 의미하며레인이 많을수록 한 번에 전송할 수 있는 데이터량이 많아진다. PCIe 4.0 의 인테페이스는 1 레인 당 (x1) 1.96 GB/s 최대 속도를 낼 수 있다. PCIe 4.0 의 x4 레인을 지원하는 S..

  • format_list_bulleted Hardware
  • · 2025. 10. 16.
  • textsms
[URL Filtering] SquidGuard 구축

[URL Filtering] SquidGuard 구축

SquidGuard 란?: SquidProxy 의 플러그인으로 웹 필터링이 가능하다. 설치 방법 (Rocky 8)dnf install epel-release -ydnf install squid -ydnf install squidguard -y SquidGuard 설정vi /etc/squid/squidGuard.confdbhome /var/lib/squidguard/dblogdir /var/log/squidGuarddest whitelist { domainlist whitelist/domains}acl { default { pass whitelist none # whitelist만 허용, 나머지 모두 차단 redirect http://localhost/blocked.h..

  • format_list_bulleted Server/Rocky Linux
  • · 2025. 10. 16.
  • textsms
[EKS] Auto Mode 로 EKS 빠르게 구성해보기

[EKS] Auto Mode 로 EKS 빠르게 구성해보기

Auto Mode 로 EKS Cluster 구성 1. 클러스터 생성 Amazon Console 접속 > EKS 서비스 이동 > 클러스터 생성 클릭 2. 클러스터 구성 설정이름 : 원하는 클러스터 이름 설정Kubernetes 버전 : 적절한 쿠버네티스 버전 선택 클러스터 IAM 역할우측 ‘권장 역할 생성’ 으로 역할 생성 클러스터 IAM 권장 역할의 권한은 ‘EKS Auto Mode’ 가 EC2 Instance, EBS Volume, EC2 LoadBalancer 등의 리소스를 관리하는 데 필요한 권한이다. 노드 IAM 역할우측 ‘권장 역할 생성’ 으로 역할 생성 노드 IAM 권장 역할의 권한은 ‘Auto Mode’ 노드가 컨테이너의 ECR 이미지를 검색할 수 있는 권한을 포함한 클러스터에 연결하는 데 필..

  • format_list_bulleted Orchestration/EKS
  • · 2025. 9. 16.
  • textsms
[AWS] Linux 환경에 AWS CLI 설치 및 인증 방법

[AWS] Linux 환경에 AWS CLI 설치 및 인증 방법

Linux 환경에서 AWS CLI 설치방법 1. AWS CLI 다운로드 및 설치dnf install zipcurl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"unzip awscliv2.zipsudo ./aws/install 2. AWS CLI 버전 확인aws --versionaws-cli/2.30.2 Python/3.13.7 Linux/6.12.0-55.12.1.el10_0.x86_64 exe/x86_64.rocky.10 3. AWS CLI 인증AWS configureAWS Access Key ID [None]:AWS Secret Access Key [None]:Default region name [None]:D..

  • format_list_bulleted Cloud/AWS
  • · 2025. 9. 16.
  • textsms
[EKS] EKS 구축 전 VPC 및 Subnet 의 네트워크 요구사항 확인

[EKS] EKS 구축 전 VPC 및 Subnet 의 네트워크 요구사항 확인

EKS 네트워크 요구사항EKS 구성 시 VPC 와 Subnet 의 필요한 요구사항에 대해 알아보자 AWS 공식문서에서 EKS 구성 시 VPC 와 Subnet 에 대한 requirements 가 있다. 해당 본문에서는 VPC 의 DNS 옵션에 대해 다룬다.더욱 자세한 내용을 원할 경우 참고링크에서 확인할 수 있다. VPC 의 DNS 옵션 2개가 활성화 되어야 한다. 해당 옵션이 활성화되지 않을 경우 노드가 클러스터에 등록될 수 없다.DNS 호스트 이름 (DNS hostnames)DNS 확인 (DNS resolution)참고링크https://docs.aws.amazon.com/ko_kr/eks/latest/userguide/network-reqs.html

  • format_list_bulleted Orchestration/EKS
  • · 2025. 9. 16.
  • textsms