정보보안기사 기출 핵심 ㊻ 클라우드 네이티브 보안과 CNAPP 완전 정복
CNAPP CSPM·CWPP·CIEM 통합, eBPF 기반 런타임 보안 Falco, 컨테이너 드리프트 탐지, SBOM 공급망 보안 정보보안기사 핵심 정리
SBOM
제134회 정보관리기술사 3교시 3번 — 소프트웨어 공급망 보안(SBOM·SSDF·SLSA)
소프트웨어 공급망 보안 SBOM(SPDX·CycloneDX)·NIST SSDF SP800-218·SLSA 4단계 레벨·Sigstore·Syft·SCA 도구 통합 전략
[정보관리기술사 137회 4교시 4번] SBOM과 소프트웨어 공급망 보안 — Log4Shell 이후의 새로운 보안 패러다임
![[정보관리기술사 137회 4교시 4번] SBOM과 소프트웨어 공급망 보안 — Log4Shell 이후의 새로운 보안 패러다임](https://itstack.co.kr/wp-content/uploads/2026/10/card-1652.jpg)
Log4Shell·SolarWinds 사태로 부각된 소프트웨어 공급망 보안의 개념, SBOM(소프트웨어 구성요소 명세서)의 표준 포맷(SPDX·CycloneDX), 취약점 관리 연계, 공급망 공격 유형과 SLSA 프레임워크, 국내외 규제 동향을 25점 모범답안으로 해설합니다.
[정보관리기술사 137회 1교시 5번] SBOM(Software Bill of Materials)과 소프트웨어 공급망 보안
![[정보관리기술사 137회 1교시 5번] SBOM(Software Bill of Materials)과 소프트웨어 공급망 보안](https://itstack.co.kr/wp-content/uploads/2026/10/card-1630.jpg)
SBOM의 정의, 미국 행정명령 EO14028 의무화 배경, SPDX·CycloneDX 형식 비교, 소프트웨어 공급망 보안 적용 방안을 기술사 모범답안으로 정리합니다.
[제138회 정보관리기술사 3교시 2번] 소프트웨어 공급망 보안 — SBOM·SCA·CI/CD 보안 강화
![[제138회 정보관리기술사 3교시 2번] 소프트웨어 공급망 보안 — SBOM·SCA·CI/CD 보안 강화](https://itstack.co.kr/wp-content/uploads/2026/10/card-1596.jpg)
SolarWinds·Log4Shell·XZ Utils 공급망 공격 사례, SBOM 구성요소와 SPDX/CycloneDX 표준, Snyk·Trivy SCA 도구 활용, SLSA 프레임워크 기반 CI/CD 보안 강화를 해설합니다.