【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]범정부 협력으로 SW 공급망 보안 강화…가이드라인 마련

온카뱅크관리자

2024-04-18 14:01:06

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="0b1PDbRupn">
          <p dmcf-pid="pCjG2C5r7i" dmcf-ptype="general">(서울=연합뉴스) 강건택 기자 = 과학기술정보통신부, 국가정보원, 디지털플랫폼정부위원회와 한국인터넷진흥원(KISA)은 18일 서울 광화문에서 간담회를 열어 '소프트웨어(SW) 공급망 보안 가이드라인'의 주요 내용을 공유하고 확산 방안을 논의했다.</p>
          <p dmcf-pid="UhAHVh1m3J" dmcf-ptype="general">모든 디지털 제품과 서비스가 네트워크로 연결되면서 SW 보안 취약점을 악용하거나 공급망에 침투해 악성코드를 삽입하는 등 SW 공급망 공격에 대한 우려가 커짐에 따라 정부는 범부처 협력을 통해 보안 가이드라인 제정을 추진 중이다.</p>
          <p dmcf-pid="ulcXflts0d" dmcf-ptype="general">가이드라인은 ▲ 디플정위의 공급망 보안 정책방향 ▲ 국내 전문가들의 연구 결과 ▲ 국산 SW에 대한 '소프트웨어 구성 명세서'(SBOM) 실증 및 SW 공급망보안포럼 논의 결과 ▲ SW 공급망 보안 테스트베드 시범운영 및 민관 정책협의체 논의 결과 등 4개 장으로 구성된다.</p>
          <p dmcf-pid="7Ym3xYuSze" dmcf-ptype="general">미국과 유럽 등 주요국에서 SBOM 기반의 SW 공급망 보안 제도화를 추진하고 있다는 점에서 한국도 SBOM을 원활하게 유통·공유할 수 있는 관리체계를 마련해 확산할 필요가 있다고 명시할 예정이다.</p>
          <p dmcf-pid="zGs0MG7v0R" dmcf-ptype="general">이를 위해 SBOM 국제 표준을 소개하고, 공공기관과 민간 기업이 활용할 수 있는 'SW 개발 생명주기에 따른 SBOM 관리방안'과 국가적 차원의 'SW 공급망 보안 관리체계' 등을 가이드라인에서 제시한다.</p>
          <p dmcf-pid="qHOpRHzTFM" dmcf-ptype="general">정부는 이러한 내용의 SW 공급망 보안 가이드라인을 KISA, 정보통신산업진흥원(NIPA), 한국소프트웨어산업협회(KOSA), 한국정보보호산업협회(KISIA) 등 유관 단체를 통해 확산하고, 국내 중소기업들이 SBOM 기반의 SW 공급망 보안 관리체계를 구축할 수 있도록 체계적으로 지원할 계획이다.</p>
          <p dmcf-pid="Bn4kXnrRux" dmcf-ptype="general">이날 간담회에서 과기정통부 강도현 2차관은 "가이드라인이 기업 활동을 저해하는 규제가 아니라 국산 SW의 품질을 높이고 국제 경쟁력을 확보해나갈 수 있는 기반이 될 수 있도록 중소기업 지원에 노력을 아끼지 않겠다"고 말했다.</p>
          <p dmcf-pid="bL8EZLmezQ" dmcf-ptype="general">국정원 윤오준 3차장은 "최근 북한의 고도화된 해킹조직에 의한 국가·공공기관 대상 공급망 위협이 심화하고 있다"며 "산업계 부담을 줄이면서도 사이버 안보를 강화할 수 있는 공급망 보안 대책을 마련하겠다"고 밝혔다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="Ko6D5osd7P" dmcf-ptype="figure">
           <p class="link_figure"><img alt="SW 공급망 참여주체별 사이버보안 활동 권고 [과기정통부 제공]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202404/18/yonhap/20240418140106638hhcv.jpg" data-org-width="1014" dmcf-mid="3PGVju6FUL" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202404/18/yonhap/20240418140106638hhcv.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            SW 공급망 참여주체별 사이버보안 활동 권고 [과기정통부 제공]
           </figcaption>
          </figure>
          <p dmcf-pid="9NxmFNCnp6" dmcf-ptype="general">firstcircle@yna.co.kr</p>
          <p dmcf-pid="VARO0Alo04" dmcf-ptype="general">▶제보는 카톡 okjebo</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p>