8월 27일, 고려대 하나스퀘어 진행...‘SBOM 기술 최신연구’ 및 ‘융합보안 기술 사례’ 투 트랙
‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황 등 소개

[보안뉴스 김영명 기자] 고려대 SW보안연구소(CSSA, 연구소장 이희조 교수)는 오는 8월 27일 ‘IoTcube Conference 2024(아이오티큐브 컨퍼런스)’를 고려대 하나스퀘어에서 온·오프라인 하이브리드로 개최한다.


▲고려대 SW보안연구소는 8월 27일 ‘IoTcube Conference 2024’를 개최한다[포스터=고려대 SW보안연구소]

올해로 8회를 맞이하는 IoTcube 컨퍼런스는 한국, 미국, 영국, 스위스 4개국 공동연구로 2016년에 론칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황을 소개하고 응용 사례를 공유하는 행사다. 올해는 공급망 보안 기술 경험에 대한 국내외 전문가 특별 강연을 시작으로 SBOM 생성을 직접 체험하는 트레이닝 세션까지 마련됐다.

먼저 세션은 리눅스 재단 산하 오픈소스 보안재단(OpenSSF) 이사회 멤버인 쿠사리(Kusari) 마이클 리버만(Michael Lieberman) CTO와 삼성전자 김유승 상무의 공급망 보안 경험 특별 강연으로 시작된다. 오후 세션은 ‘SBOM 기술 최신 연구’ 성과 공유 및 고려대 융합보안대학원 컨소시업 기업의 ‘융합보안 기술 사례’ 등 두 가지 트랙이 준비됐다.

‘SBOM 기술 최신 연구’ 트랙에서는 고려대, 한국과학기술원(KAIST)의 SBOM 기술 최신 연구 성과와 함께 한국인터넷진흥원(KISA) 공급망 보안 정책 동향을 돌아볼 예정이다. 강연 이후에는 산학관 패널들이 공급망 보안 제도와 SBOM 보편화 대비 방안을 논의하는 패널 토의가 이어진다.

‘융합보안 기술 사례’ 트랙에서는 KT, 아우토크립트 등 고려대 융합보안대학원 컨소시엄 기업들이 연사로 나서 네트워크 공격 동향 및 대응 방안, 자동차 사이버 보안 기술과 규제 현황 등을 공유한다.

특히 올해 컨퍼런스에서는 KMS테크놀로지의 블랙덕(Black Duck) 도구, 래브라도랩스의 래브라도 스캐너 도구, 고려대의 HatBOM 도구를 활용한 SBOM 실습 트레이닝 세션이 마련됐다. 해외 수출과 SBOM 대비가 필요한 제조기업 등을 중심으로 소규모 팀 트레이닝을 진행할 예정이다.

고려대 이희조 교수는 “SBOM 제도화 대응이 필요한 기업 담당자들이 직접 SBOM 생성을 체험해볼 수 있도록 국내외 도구를 실습하는 트레이닝 세션을 마련했다”며 “SBOM과 융합보안 기술 사례, 패널토의까지 다양한 프로그램을 통해 보안 고민을 나누고 함께 해결책을 찾아보는 시간이 되기를 바란다”고 개최 소감을 전했다. ‘IoTcube Conference 2024’는 공식 홈페이지를 통해 8월 21일까지 사전 등록이 가능하다.

한편 이번 컨퍼런스는 과학기술정보통신부·정보통신기획평가원(IITP)의 정보보호핵심원천기술개발사업 및 정보통신방송혁신인재양성사업 연구결과로 수행되며, 고려대 소프트웨어보안연구소(CSSA), 융합보안대학원(융합보안핵심인재양성사업단), 4단계 BK21 컴퓨터학교육연구단, 소프트웨어중심대학사업단이 공동 주최한다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>