공개SW의 취약점과 악성코드는 SCA 도구, 이미지 스캔, 자동화된 CI 보안 게이트를 통해 사전에 탐지하고, SBOM과 정책 기반 승인 구조로 대응하는 것이 실질적인 해결 전략입니다.