SBOM·SGX·신뢰 검증 기반 소프트웨어 공급망 보안 연구

SBOM 생성 시점에 메타데이터를 삽입하고 원격 어테스테이션 방식으로 무결성과 생성 주체 신뢰성을 검증하며, Rust 기반 SGX 프레임워크를 비교 분석하고, 기밀 컴퓨팅 연합학습과 공정성 검증 체계를 연계하는 연구

소프트웨어 공급망 보안에서는 SBOM의 생성 정확성과 생성 주체의 신뢰성이 동시 확보되어야 하므로, SBOM 무결성 검증을 생성 시점까지 확장하는 접근을 수행합니다. SBOM 생성 단계에서 메타데이터를 임베딩하고, 원격 어테스테이션 프로토콜에서 영감을 받아 생성 콘텐츠와 생성자 신뢰성을 동시에 검증하도록 설계합니다. 또한 서로 다른 SBOM 표준에서 생성된 출력을 병렬로 생성해 병합하고, 누락 컴포넌트를 보완해 완전성을 개선합니다. 아울러 Rust 기반 SGX 프레임워크의 구조적 차이를 분석해 응용 개발에 필요한 구현 제약을 정리합니다. 특허 및 연계 과제에서는 기밀 컴퓨팅 기반 연합학습 서비스와 신뢰 실행 환경에서의 검증·감사 프로세스를 구축합니다.