로그인
보증업체
스포츠중계
스포츠분석
먹튀사이트
지식/노하우
판매의뢰
업체홍보/구인
뉴스
커뮤니티
포토
포인트
보증카지노
보증토토
보증홀덤
스포츠 중계
기타
축구
야구
농구
배구
하키
미식축구
카지노 먹튀
토토 먹튀
먹튀제보
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
제작판매
제작의뢰
게임
구인
구직
총판
제작업체홍보
실시간뉴스
스포츠뉴스
연예뉴스
IT뉴스
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[실시간뉴스]
[미니 재보선 총력전]①국힘, 강화·금정 수성에 화력 집중…'한동훈 리더십' 시험대
N
[실시간뉴스]
[단독] 판사들 '트라우마 치료'하랬더니…성탄절에 5성급 호텔 갔다
N
[실시간뉴스]
이재명 '대권운명' 가를 2개 재판 내달 1심 선고…나머지 재판도 주목
N
[연예뉴스]
엔하이픈→플레이브, 가을을 수놓을 콘서트의 향연 [오늘의 프리뷰]
N
[연예뉴스]
[종합] "밥도 못 먹는 나, 싫었다"…박보영, 러블리 비주얼 뒤편의 고뇌(액터스 하우스) [BIFF]
N
커뮤니티
더보기
[자유게시판]
피곤하네요 세수한번 해야겠습니다
N
[자유게시판]
당충전
N
[자유게시판]
식사들은
[자유게시판]
맛점들 하세요
[자유게시판]
행복한 시간 보내세요
제휴문의 @spostar
제휴문의 @spostar
목록
글쓰기
[IT뉴스]커지는 사이버 위협에 '보안내재화' 주목…美 IT기업, 자발적 약속
온카뱅크관리자
조회:
29
2024-06-09 17:02:50
<div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="8VE7mLzT8P"> <figure class="figure_frm origin_fig" dmcf-pid="6PsKhj9HP6" dmcf-ptype="figure"> <p class="link_figure"><img alt="ⓒ게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/09/etimesi/20240609170252359lzao.jpg" data-org-width="700" dmcf-mid="4xj0Edph6Q" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/09/etimesi/20240609170252359lzao.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ⓒ게티이미지뱅크 </figcaption> </figure> <p dmcf-pid="PCqE9tDxQ8" dmcf-ptype="general">사이버 위협이 갈수록 커지고 크고 작은 보안 사고가 하루가 멀다하고 터지면서 사이버 보안 강화 방안 중 하나로 '보안 내재화'(Secure By Design)가 떠오르고 있다. 특히 미국 빅테크 기업들이 사이버보안·인프라보호청(CISA)의 보안내재화 서약에 동참하면서 움직임이 빨라지고 있다.</p> <p dmcf-pid="Q0JHo8XD84" dmcf-ptype="general">9일 정보보호업계에 따르면, 지난달 초 미국 샌프란시스코에서 열린 'RSA 컨퍼런스 2024'에서 CISA 주도 아래 보안 내재화 서약식이 열렸다. 이 행사는 SW개발사가 온프레미스, 소프트웨어, 클라우드 서비스, 서비스형 소프트웨어(SaaS) 등을 포함한 엔터프라이즈 제품·서비스에 보안을 강화하겠다고 자발적으로 약속한 자리다. 아마존웹서비스(AWS), 마이크로소프트(MS), 구글, 시스코, IBM 등 68개사가 참여했다. 현재 CISA의 보안 내재화 서약에 동참한 기업은 129개사에 달한다.</p> <p dmcf-pid="x2kurn7vQf" dmcf-ptype="general">보안내재화는 '개인정보 보호 중심 설계(Privacy by Design)'와 유사한 개념이다. 개인정보 보호 중심 설계가 제품·서비스 기획-설계-제조-폐기 등 전 과정에서 개인정보 보호 요소를 고려해 개인정보 침해를 예방하는 것처럼, SW 제품·서비스 전 과정에서 보안을 반드시 고려하겠단 취지다.</p> <p dmcf-pid="yxI2ScVZ4V" dmcf-ptype="general">구체적인 7개 목표도 설정했다. SW 제품 전반에 걸쳐 △다중인증(MFA) 늘이기 △기본 비밀번호(Default Password) 줄이기 △클래스 취약점 확산 방지 △고객의 보안패치 설치 활성화를 위한 조치 △취약점 공개 정책 게시 △취약점 보고 △고객의 사이버보안 침입 증거 수집 용이 등을 위해 노력하기로 했다.</p> <p dmcf-pid="WRhfTE4162" dmcf-ptype="general">서약에 참여한 기업은 목표 달성을 위해 성실히 노력하는 것은 물론 서명 후 1년 이내 목표 달성 방법에 관해 공개적으로 문서화해야 한다. 예를 들어, 서명 이전과 비교해 MFA를 적용한 제품을 얼마나 늘렸고 기본 패스워드 사용하는 제품은 얼마나 줄였는지 등을 공개하는 것이다.</p> <p dmcf-pid="YnyQHsxpP9" dmcf-ptype="general">글로벌 SW개발사가 보안내재화 노력 의지에 대해 자발적으로 선언한 것이 고무적이라는 평가다. 한국도 이 같은 흐름에 올라타야 한다는 목소리가 나온다. 미국 CISA가 리더십을 발휘한 만큼 과학기술정보통신부와 한국인터넷진흥원(KISA)이 분위기를 이끌어야 한다는 것이다.</p> <p dmcf-pid="GpiXg6ZwPK" dmcf-ptype="general">염흥열 순천향대 정보보호학과 명예교수는 “SW개발사가 보안내재화 원칙에 따라 제품을 설계하고 보안성을 강화하는 일종의 자율 규제”라면서 “보안 사고 책임을 엔드 유저(최종소비자)만 떠안는 게 아니라 SW개발사가 일정 부분을 나눠 부담하므로 제품 보안 수준을 상당히 높여줄 것”이라고 기대했다.</p> <p dmcf-pid="HO7cb5kP6b" dmcf-ptype="general">그러면서 그는 “CISA와 유사한 역할인 KISA가 과기정통부와 함께 국내 보안내재화 확산을 위한 논의를 주도하는 게 바람직하다”고 덧붙였다.</p> <p dmcf-pid="X1MyJ2WA8B" dmcf-ptype="general">KISA도 국내 기업의 보안내재화를 위한 활동을 이어오고 있다. 앞서 KISA는 지난해 CISA의 보안내재화 가이드라인 검토 작업에 참여하며 한·미 간 협력 강화 노력도 기울이고 있다.</p> <p dmcf-pid="Z1MyJ2WAxq" dmcf-ptype="general">KISA 관계자는 “국내 민간 기업의 보안내재화 촉진을 위해 시큐어코딩 가이드와 SW 공급망 보안 가이드 배포, 산업별 특성을 고려한 보안 모델 개발 지원 등 다양한 활동을 하고 있다”며 “보안내재화 촉진을 위해 지속 노력할 계획”이라고 말했다.</p> <p dmcf-pid="5yVO6uIixz" dmcf-ptype="general">조재학 기자 2jh@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
1
사나존예보스
300
2
학입니다
200
3
그랑프리옥황상제
200
4
킹밥
200
업체홍보/구인
더보기
[구인]
온카 정싸에서 유튜브 방송 BJ 구인중입니다
[구인]
클릭계열 빙고 최상부 카지노1.2% 동행파워볼2% 양방가능 부본사 파트너 모십니다.
[구인]
해외에서 업무 가능 하신 분 구인 합니다
[구인]
★★재택근무 장기적으로 함께하실팀원 모십니다★★
[구인]
다양한 경험의 개발자 구직 합니다. 안정적인 업체 원합니다.
지식/노하우
더보기
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
[카지노 노하우]
바카라 노하우
[카지노 노하우]
룰렛 시스템 가장 큰 팁!
[카지노 노하우]
기회가 온다면 잡으세요.
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
N
N
N
N
N
N
채팅하기