- 제3자 단가계약 체결… 공공기관, 별도 경쟁입찰 없이 신속 도입 가능
- 실제 운영 서버에서 실행되는 구성요소 기반 ‘Runtime SBOM’으로 조치 필요한 취약점 선별
- 2027년 공공 SBOM 제도화를 앞두고 공공 소프트웨어 공급망 보안 시장 공략 본격화
사이버보안 전문기업 소프트캠프(대표 배환국)는 자회사 레드펜소프트의 운영 서버 보안 솔루션 ‘XSCAN Server Runtime(엑스스캔 서버 런타임)’이 조달청과 제3자 단가계약을 체결하고 나라장터에 공식 등록했다고 밝혔다.
이번 등록으로 공공기관과 지방자치단체 등 수요기관은 별도의 경쟁입찰 절차 없이 나라장터에서 XSCAN Server Runtime을 바로 구매해 도입할 수 있게 됐다. XSCAN Server Runtime은 소프트캠프의 자회사인 소프트웨어 공급망 보안 전문기업 레드펜소프트가 개발한 제품으로, 소프트캠프가 나라장터 등록과 공공시장 공급을 담당한다.
최근 소프트웨어 공급망 공격이 늘면서, 개발·납품 단계에서 만든 SBOM(Software Bill of Materials,소프트웨어 자재명세서)만으로는 부족하다는 지적이 커지고 있다. 실제 운영환경에서 어떤 소프트웨어가 실행되는지, 그 취약점이 어떤 영향을 주는지 계속 확인해야 한다는 것이다. 정부도 2027년을 목표로 공공 분야 SBOM 제도화를 추진하고 있어, 운영 단계까지 포괄하는 공급망 보안 관리 수요는 더 커질 전망이다.
XSCAN Server Runtime은 실제 운영 중인 서버에 설치된 소프트웨어는 물론, 현재 실행 중이거나 로드된 구성요소까지 식별해 ‘Runtime SBOM(실행 시점 소프트웨어 명세서)’을 생성한다. 단순한 설치 목록 수준을 넘어 서버별 실행 상태와 변경 이력을 함께 분석하고, 운영환경에 실제로 영향을 줄 가능성이 높은 취약점을 중심으로 위험을 선별한다. 이를 통해 보안 담당자는 조치 우선순위를 명확히 판단할 수 있고, 취약점 대응의 정확성과 효율성도 높일 수 있다.
특히 공공·금융기관의 폐쇄망과 망분리 환경을 고려해 구축할 수 있으며, 주요 자산과 분석 정보를 고객 환경 안에서 직접 통제할 수 있다. 보안성과 운영 안정성이 중요한 공공·금융·에너지 분야의 운영 서버 보안과 SBOM 관리에 적합하다. 앞서 이 제품은 소프트웨어 품질인증(GS인증) 1등급을 받아 품질과 안정성을 공인받은 바 있다.
레드펜소프트는 금융·공공·민간 전 영역에서 XSCAN 제품을 성공적으로 구축하며 소프트웨어 공급망 보안 분야의 적용 사례를 넓혀 왔다. 이번 나라장터 등록을 계기로 공공기관의 Runtime SBOM 도입과 운영환경 중심의 취약점 관리 수요에 더욱 적극적으로 대응할 방침이다.
배환국 소프트캠프 대표는 “XSCAN Server Runtime의 나라장터 등록은 소프트캠프가 소프트웨어 공급망 보안 사업을 공공시장으로 본격 확대하는 중요한 계기”라며 “레드펜소프트가 금융·공공·민간 분야에서 쌓아온 구축 경험과 기술력을 바탕으로, 고객이 실제 운영환경의 소프트웨어 위험을 정확하게 식별하고 지속적으로 관리할 수 있도록 지원하겠다”고 말했다.
한편 소프트캠프는 기존 정보보안 사업 역량과 레드펜소프트의 소프트웨어 공급망 보안 기술을 결합해 XSCAN 제품군 공급을 확대하고, 관련 사업을 새로운 성장동력으로 키워 나갈 계획이다.
