데브옵스
에어갭 환경을 위한 SBOM 생성 자동화 가이드 \:\ Syft·n8n으로 구현하는 DevSecOps
두줄요약
에어갭 환경의 SBOM 작성 부담을 줄이기 위해 Syft와 n8n 기반 자동화 워크플로를 소개했습니다. Docker 이미지 반입부터 생성, 업로드까지 연결해 시간 단축과 오류 감소를 노렸습니다.
문제 상황
- 에어갭 환경에서는 소프트웨어 반입 전 SBOM 제출이 필요하지만 수동 작성에 1~2시간 이상 소요
- 이미지 버전 변경 시마다 반복 수정이 필요해 비효율과 인적 오류 가능성 증가
- 외부 네트워크 차단으로 반입 후 취약점 수정이 어려워 사전 검증 중요
원인 분석
- 복합 애플리케이션 이미지에 베이스 OS, 런타임, 다수의 오픈소스 라이브러리가 포함돼 추적 부담이 큼
- 폐쇄망 특성상 라이브러리 다운로드와 실시간 패치 적용이 어려움
- 감사, 계약, 사고 대응마다 SBOM을 즉시 제출해야 하는 요구가 확대
해결 방법
- Syft로 Docker 이미지의 SBOM을 자동 생성
- n8n 워크플로로 이미지 다운로드, SBOM 생성, 파일 업로드 과정을 자동화
- 생성된 SBOM을 저장·인덱싱해 재조회와 제출을 빠르게 처리