표준의 제정 에 관한 설명서 1. 일반사항    가. 제안표준명 오픈소스 소프트웨어의 보안 취약점 대응을 위한 CycloneDX와 VEX 적용 지침    나. 제안목적 오픈소스 소프트웨어의 보안 취약점 대응 방안 제시    다. 추진경위 현장에서 오픈소스 소프트우웨어 취약점에 대응을 위한 시나리오 제시 필요    라. 적용범위 주 : 오픈소스 소프트웨어 부 : 보완 취약점    마. 표준구현 제품        /서비스명         (회사명 및 서비스를         구체적으로 기재) 없음    바. 정보통신표준           분류체계 Architecture분류 대분류: IT Application 및 서비스 운영   소분류: 서비스운영/QoS ServiceDomain분류 대분류: 공통   소분류: 데이터교환 및 관리    사. 표준도입시기 6개월 이내     아. 표준활용 예상성과         (구체적으로 기재) 오픈소스 소프트웨어의 안전한 활용을 위한 보안 취약점의 대응을 잘 할 수 있도록 제시 함    자. 표준(안) 작성시기 (착수)20260203 ~ (완료)20260522    차. 개정대상표준         (개정표준에 한함) 표준번호 : 제정일 :    카. 내용요약         (개정표준의 경우 개정내용         위주로 작성) 국제적으로 널리 활용되고 있는 SBOM 중 보안 및 취약점 관련 항목을 주로 다루는 CycloneDX 1.6과 VEX의 오픈소스 소프트웨어인 OpenVEX를 기반으로, 국내 오픈소스 활용 환경에 적합한 표준화된 활용 지침을 제시함으로써 오픈소스 소프트웨어의 보안 취약점 대응과 소프트웨어 공급망 보안 수준 향상에 기여하고자 한다.    타. 제안 초안의 종류         (중복선택 가능)   TTA 표준화위원회 자체 개발 표준  (위원회명: PG602)   2. 국외표준준용(인용) 여부    가. 준용(인용)구분 순수고유표준    나. 준용(인용)표준 - 주 준용표준 (기구명/표준번호) ,   제정일: - 부 준용표준 (복수표준준용 경우) ,   제정일:    다. 준용(인용) 내용 3. 시험인증 관련성    가. 시험표준의 필요성   Yes No    나. 시험표준 필요 사유          (법적 강제성 여부 등          구체적 기재)    다. 시험표준 대상          (제품/서비스명          구체적으로 기재)    라. 시험인증 대상 종류         (중복선택 가능)   해당사항없음      마. 시험표준 제정 현황         (본 표준에 시험방법         내용 포함 여부 등)   시험표준 없음   4. 국가표준 추진 여부 Yes No   (*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를   정함) 5. 기타특기사항  없음