로그인
보증업체
스포츠중계
스포츠분석
먹튀사이트
지식/노하우
판매의뢰
업체홍보/구인
뉴스
커뮤니티
포토
포인트
보증카지노
보증토토
보증홀덤
스포츠 중계
기타
축구
야구
농구
배구
하키
미식축구
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
제작판매
제작의뢰
게임
구인
구직
총판
제작업체홍보
실시간뉴스
스포츠뉴스
연예뉴스
IT뉴스
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[실시간뉴스]
경합주 조지아, 手개표 선택… 대선 후 혼란 뇌관되나
N
[실시간뉴스]
[르포] 130년 전 어부 작업복… 팝스타도 입는 바버 ‘왁스 재킷’
N
[실시간뉴스]
[공모주달력]인공위성 국산화 성공한 '루미르' 수요예측
N
[실시간뉴스]
6개월마다 신기술 내놔야 살아남는다… 세계 휩쓴 中 로봇 청소기의 비결
N
[실시간뉴스]
어제 하루 창원에 397.7㎜ 폭우… 7개 시·도서 이재민 1501명, 1명 실종
N
커뮤니티
더보기
[자유게시판]
소화좀 시켜주시고!!
N
[자유게시판]
라면에 김밥조지네효
N
[자유게시판]
오늘은 어떤 개쩌는 점심을
N
[자유게시판]
비 장난아니다...
N
[자유게시판]
날씨가 많이 풀렸내요
N
제휴문의 @spostar
제휴문의 @spostar
목록
글쓰기
[IT뉴스]갈수록 커지는 SW공급망 위협…SBOM 제도화 여부 주목
온카뱅크관리자
조회:
32
2024-05-06 17:01:05
<div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="yRF0nZIiPc"> <figure class="figure_frm origin_fig" dmcf-pid="Wd0Uo1hLQA" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202405/06/etimesi/20240506170107214jhax.jpg" data-org-width="700" dmcf-mid="xVNAtL416k" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202405/06/etimesi/20240506170107214jhax.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ게티이미지뱅크 </figcaption> </figure> <p dmcf-pid="YfYHQvkP8j" dmcf-ptype="general">소프트웨어(SW) 공급망 위협이 커지고 있는 가운데 SW 자재명세서(SBOM) 도입 여부에 관심이 쏠리고 있다. 해외 주요국은 SW공급망 보안 제도화에 나서고 있는 반면 한국은 인식 제고 등 걸음마 단계에 있어 보안 강화를 위한 정책에 속도를 내야 한다는 목소리가 나온다.</p> <p dmcf-pid="GOxRS8UlxN" dmcf-ptype="general">6일 과학기술정보통신부와 정보보호업계 등에 따르면, 정부는 조만간 SW 공급망 보안 가이드라인을 발표할 예정이다. 앞서 과기정통부와 국가정보원, 디지털플랫폼정부위원회 등은 지난달 18일 공개 간담회를 갖고 업계 의견을 수렴하는 등 가이드라인 마련 작업이 막바지에 이르렀다.</p> <p dmcf-pid="H3wm7cRuxa" dmcf-ptype="general">가이드라인엔 △추진배경 △공급망 위험 관리 방안 △SBOM 기반 SW 공급망 실증 사례 △SBOM 기반 SW 공급망 보안 활성화 지원책 등이 담길 예정이다.</p> <p dmcf-pid="XXjcFo8t4g" dmcf-ptype="general">구체적으로 공급망 보안 필요성과 주요국 공급망 보안 정책 동향을 살펴보고 SW 구성요소 신뢰성 확보 방안과 SBOM 기반 SW 공급망 강화 방안을 제시한다. 또 기업지원 허브(판교)와 디지털헬스케어 보안 리빙랩(원주), 국가사이버안보협력센터 테스트베드(판교) 등 정부의 SW 공급망 보안 지원책도 소개한다. SW 공급망 보안 중요성과 관리 체계 구축 필요성에 대한 인식을 제고하는 게 목적이다.</p> <p dmcf-pid="ZzCl9mLK8o" dmcf-ptype="general">한국이 SW업계 인식 전환에 머무르고 있는 것과 달리 미국·유럽연합(EU) 등 주요국은 SW공급망 법제화를 추진하고 있다. 미국은 연방정부에 납품되는 SW제품의 보안 강화를 위한 '지침준수'와 '자체 증명' 등 제출 의무화를 연내 시행한다. EU는 지난 3월 디지털 기기의 사이버복원력법안(CRA)을 확정·승인했으며 이사회 승인을 거치면 2026년 하반기 효력이 발생할 것으로 예상된다.</p> <p dmcf-pid="5PZ1eYrRxL" dmcf-ptype="general">한국도 SBOM 도입 제도화 등 SW공급망 강화에 속도를 내야 한다는 목소리가 높다. SW공급망 보안은 SW개발사 존립 여부에 직결되기 때문이다.</p> <p dmcf-pid="1XjcFo8t6n" dmcf-ptype="general">한국정보보호학회 공급망보안연구회 회장인 이만희 한남대 교수는 “SBOM 도입은 SW 개발자는 물론 사용자 모두에게 유용하다”면서 “개발자가 자신도 모르게 취약한 코드를 넣을 수 있고, 사용자는 구매 전 취약점 여부를 확인할 수 있는 데다 추후 취약점이 발견됐을 때 빠르게 조치할 수 있다”고 강조했다.</p> <p dmcf-pid="t5cE0aP36i" dmcf-ptype="general">그러면서 이 교수는 “오픈소스에 대한 공격이 늘어나는 등 악성코드가 SW에 들어갈 가능성이 커진 만큼 SBOM 제도화가 필요하다”고 덧붙였다.</p> <p dmcf-pid="F3wm7cRuxJ" dmcf-ptype="general">과기정통부는 SW업계 부담을 최소화하면서 보안을 강화하는 방안을 고심 중이다. 먼저 수출장벽에 걸리지 않도록 기업을 지원할 방침이다. 일례로 미국 식품의약청(FDA)이 의료기기 SBOM을 요구하고 있어, 미국 시장에 진출하려는 국내 기업은 디지털헬스케어 보안 리빙랩에서 SBOM 생성을 지원받을 수 있다.</p> <p dmcf-pid="3nuzN3vaPd" dmcf-ptype="general">과기정통부 관계자는 “SBOM 생성 도구 개발과 SW공급망 보안 관리 체계 구축 등이 선행돼야 하기 때문에 시간이 더 필요하다”면서 “SBOM을 제도화하기엔 시기상조”라고 말했다.</p> <p dmcf-pid="0gqbcUWA6e" dmcf-ptype="general">그러면서 이 관계자는 “중소기업이 자체적으로 SBOM 도구를 구매하고 SBOM 생성·관리할 수 있도록 지원하는 시스템을 구축하거나 실증 사업을 실시하는 등 SW 공급망 보안 강화 사업을 내년도 예산에 반영할 계획”이라고 덧붙였다.</p> <p dmcf-pid="pheJyQzT4R" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
1
토르왕
900
2
어린사슴의눈망울
800
3
혈마
800
4
올나잇스머프
700
업체홍보/구인
더보기
[구인]
온카 정싸에서 유튜브 방송 BJ 구인중입니다
[구인]
클릭계열 빙고 최상부 카지노1.2% 동행파워볼2% 양방가능 부본사 파트너 모십니다.
[구인]
해외에서 업무 가능 하신 분 구인 합니다
[구인]
★★재택근무 장기적으로 함께하실팀원 모십니다★★
[구인]
다양한 경험의 개발자 구직 합니다. 안정적인 업체 원합니다.
지식/노하우
더보기
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
[카지노 노하우]
바카라 노하우
[카지노 노하우]
룰렛 시스템 가장 큰 팁!
[카지노 노하우]
기회가 온다면 잡으세요.
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
N
N
N
N
N
N
채팅하기